rcrdcarver

  • dmg2img转换(压缩)苹果磁盘图像。
  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
  • python-dissect.fveDissect模块实现了用于全卷加密实现的解析器,目前是微软的Bitlocker磁盘加密(BDE)和Linux统一密钥设置(LUKS1和LUKS2)。
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • myrescue首先读取未损坏区域的硬盘恢复工具。
  • canari马耳他的转型框架
  • pdfresurrect旨在分析PDF文档的工具。
  • memdump将系统内存转储到stdout,跳过内存映射中的孔。