trid

  • python-dissect.fveDissect模块实现了用于全卷加密实现的解析器,目前是微软的Bitlocker磁盘加密(BDE)和Linux统一密钥设置(LUKS1和LUKS2)。
  • iphoneanalyzer允许您在iOS设备中进行取证检查或恢复日期。
  • ldsviewLDIF格式LDAP目录转储的脱机搜索工具。
  • foremost基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • unifuzzer基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • dissector此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构,并在Linux下运行。
  • patchkit从python强大的二进制补丁。