make-pdf

  • magicrescue在阻止设备上查找和恢复已删除的文件
  • regreportWindows注册表取证分析工具。
  • oletools用于分析Microsoft OLE2文件的工具。
  • DFIRtriageWindows数字取证工具
  • python2-rekall记忆取证框架。
  • exiflooter在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • libfvde用于访问FileVault驱动器加密(FVDE)加密卷的库和工具。
  • windows-prefetch-parser解析Windows预取文件。