unhide

  • aimage：创建AFF图像的程序。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • indxcarver：从一块数据中雕刻INDX记录。
  • aesfix：在RAM中查找AES密钥的工具