trid

  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • dissector：此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构，并在Linux下运行。
  • patchkit：从python强大的二进制补丁。