powermft

  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • malheur：自动分析恶意软件行为的工具。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • fridump：使用frida的通用内存转储程序。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • canari：马耳他的转型框架
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。