truehunter

  • netspionage执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • usbripLinux上跟踪USB设备的CLI取证工具
  • python-dissect.sql一个Dissect模块,实现SQLite数据库文件格式的解析器,通常由应用程序用于存储配置数据。
  • recuperabit用于法医文件系统重建的工具。
  • magicrescue在阻止设备上查找和恢复已删除的文件
  • python-flow.record录制库。
  • thumbcacheviewer提取Windows thumbcache数据库文件。
  • canari马耳他的转型框架