libfvde

Hacking Tools
1176 阅读

描述：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
类别：
- forensic
版本：177.ce4acfa
官网：https://github.com/libyal/libfvde
更新：2022-01-31
标签：

regipy：用于分析脱机注册表配置单元的库。
usbrip：Linux上跟踪USB设备的CLI取证工具
aesfix：在RAM中查找AES密钥的工具
python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
indx2csv：INDX记录的高级解析器。
python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。