🖥 Crush: анализ архивов, резервных копий и образов дисков

Crush — инструмент для цифровой криминалистики. Открывает архивы, мобильные резервные копии, образы дисков, папки и отдельные файлы без предварительной распаковки для изучения в специализированных просмотрщиках.

При открытом hex-просмотре выбор записи в SQLite, Protobuf, MMKV или Realm показывает, где именно находятся ее байты.

Это не полноценный комплекс дисковой криминалистики: нет карвинга, анализа журналов, поддержки снимков и RAID-массивов. Логические тома LVM2 доступны для чтения.

👀 Источник

✋ Secure Books