unhide

  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • dshell：网络法证分析框架。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。