libfvde

  • windows-prefetch-parser：解析Windows预取文件。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • naft：网络设备取证工具包。
  • fridump：使用frida的通用内存转储程序。