unhide

  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • recuperabit：用于法医文件系统重建的工具。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • scalpel：节俭、高性能的文件雕刻机