libfvde

  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • periscope：一个PE文件检查工具。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • mftrcrd：命令行$MFT记录解码器。
  • aimage：创建AFF图像的程序。
  • ipba2：iOS备份分析器
  • rsakeyfind：在RAM中查找RSA密钥的工具。