aimage

  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • indxcarver：从一块数据中雕刻INDX记录。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • fridump：使用frida的通用内存转储程序。