regipy

  • dff：带有命令行和图形界面的取证框架。
  • volatility：高级内存取证框架
  • canari：马耳他的转型框架
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • python-oletools：分析Microsoft OLE2文件的工具。