indxcarver

  • aesfix：在RAM中查找AES密钥的工具
  • python-flow.record：录制库。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • ipba2：iOS备份分析器
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。