fridump

  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • dshell：网络法证分析框架。
  • python-rekall：记忆取证框架。
  • captipper：恶意HTTP流量浏览器工具。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • chkrootkit：检查系统上的rootkit
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。