mftrcrd

  • python-acquire快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • lfle通过试探性地查找记录结构,从映像中恢复事件日志条目。
  • pcapfex包捕获取证提取器。
  • wyd从个人文件中获取关键字。IT安全/法医工具。
  • libfvde用于访问FileVault驱动器加密(FVDE)加密卷的库和工具。
  • truehunter使用快速和内存高效的方法检测TrueCrypt容器。
  • magicrescue在阻止设备上查找和恢复已删除的文件
  • tell-me-your-secrets在任何机器上从120多个不同的签名中查找秘密。