zipdump

  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • volatility：高级内存取证框架
  • indxcarver：从一块数据中雕刻INDX记录。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • pdfid：扫描文件以查找特定的PDF关键字。