mftrcrd

  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • pcapfex：包捕获取证提取器。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。