python-oletools

  • mftrcrd：命令行$MFT记录解码器。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。