libfvde

  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • mimipenguin从当前Linux用户转储登录密码的工具。
  • disitool用于处理Windows可执行文件数字签名的工具。
  • volatility3高级记忆取证框架
  • python2-rekall记忆取证框架。
  • recoverdm恢复损坏的CD DVD和具有坏扇区的磁盘。
  • rekall记忆取证框架。
  • DFIRtriageWindows数字取证工具