scalpel

  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • skypefreak：Skype的跨平台取证框架。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • fridump：使用frida的通用内存转储程序。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。