testdisk

  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • python-flow.record：录制库。