powermft

  • python2-oletools：分析Microsoft OLE2文件的工具。
  • python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • python-rekall：记忆取证框架。