volatility

  • ipba2iOS备份分析器
  • jpegdump分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • stegdetect一种自动检测图像中隐写内容的工具。
  • pdfid扫描文件以查找特定的PDF关键字。
  • fs-nyarl一个网络接管和法医分析工具-对高级Pentest任务非常有用,以获得乐趣和利润。
  • regipy用于分析脱机注册表配置单元的库。
  • dc3ddDD的一个补丁版本,包括一些对计算机取证有用的功能。
  • ntfs-file-extractor从NTFS中提取文件。