zipdump

  • python-dissect.btrfs一个为btrfs文件系统实现解析器的Dissect模块。
  • chkrootkit检查系统上的rootkit
  • analyzemft从NTFS文件系统分析MFT文件。
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • mac-robber一种数字调查工具,从已装入的文件系统中分配的文件中收集数据。
  • mimipenguin从当前Linux用户转储登录密码的工具。
  • volafoxMac OS X内存分析工具包。
  • lfle通过试探性地查找记录结构,从映像中恢复事件日志条目。