unhide

  • python-dissect.xfs一个实现XFS文件系统解析器的Dissect模块,通常由RedHat Linux发行版使用。
  • munin-hashchecker用于Virustotal和其他服务的联机哈希检查程序
  • oletools用于分析Microsoft OLE2文件的工具。
  • python-rekall记忆取证框架。
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • swap-digger一种工具,用于在开发后或取证过程中自动执行Linux交换分析。
  • dmde磁盘编辑器和数据恢复软件。
  • hashdb块哈希工具包。