indxcarver

  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • indx2csv：INDX记录的高级解析器。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • aesfix：在RAM中查找AES密钥的工具
  • python-rekall：记忆取证框架。
  • emldump：分析mime文件。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希