rcrdcarver

  • python-oletools：分析Microsoft OLE2文件的工具。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • aesfix：在RAM中查找AES密钥的工具
  • ipba2：iOS备份分析器
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • captipper：恶意HTTP流量浏览器工具。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。