libfvde

  • guymager：用于媒体采集的法医成像仪。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • hashdeep：高级校验和哈希工具。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • periscope：一个PE文件检查工具。