mftcarver

  • rsakeyfind在RAM中查找RSA密钥的工具。
  • dfir-ntfs用于数字取证的NTFS解析器&;事件响应。
  • dmde磁盘编辑器和数据恢复软件。
  • thumbcacheviewer提取Windows thumbcache数据库文件。
  • make-pdf这个工具将把javascript嵌入到一个PDF文档中。
  • galleta为了法医的目的检查IE的cookie文件的内容
  • python-dissect.executable一个Dissect模块,为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic