tekdefense-automater

  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • fridump：使用frida的通用内存转储程序。
  • guymager：用于媒体采集的法医成像仪。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。