#1
用于通过读取原始卷并解析 NTFS 结构,从 NTFS 分区卷中复制文件。

从生产数据库中提取一个子集,以便在本地重现错误。将 dbslice 指向一条记录,它会跟踪外键并为你提供一个完整、可导入的子集。

Acropalypse Now 的检测与清理 - CVE-2023-21036

SentinelNav:零依赖、纯 Python 二进制可视化和取证工具。

用于访问 QEMU 写时复制(QCOW)镜像格式的库和工具

每秒千兆字节级的多线程文件加密引擎。采用无锁三缓冲io_uring管道、Rayon并行分块和硬件加速的AEAD(AES-256-GCM / ChaCha20)实现极致的吞吐量。

用 Python 破解 iOS 限制密码

Interrogate 是一个概念验证工具,用于识别二进制材料中的加密密钥(无论目标操作系统为何),主要用于内存转储分析和取证用途。

分析并帮助从当前 PDF 中提取较旧的"隐藏"版本。

一个用于通过两种方法从图片中提取EXIF数据的Python工具

从 ext3 和 ext4 文件系统中恢复意外擦除的文件,利用 inode 扫描和块恢复技术进行取证与数据丢失恢复。

通用 Windows 解压工具,可检测未知文件并将其路由到正确的内置解压器。

mboxShell. Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups (50GB+) without loading them…