vinetto

  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • zipdump：压缩转储实用程序。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • sleuthkit：文件系统和媒体管理取证分析工具
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。