afflib

  • 描述：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • 类别：
  • 版本：3.7.18
  • 官网：http://www.afflib.org/
  • 更新：2019-02-19
  • 标签：
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • volatility-extra：波动性插件由社区开发和维护。
  • pdfresurrect：旨在分析PDF文档的工具。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • magicrescue：在阻止设备上查找和恢复已删除的文件