air

  • ntfs-log-tracker这个工具可以解析NTFS的$LogFile,$UsnJrnl。
  • recoverdm恢复损坏的CD DVD和具有坏扇区的磁盘。
  • regreportWindows注册表取证分析工具。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • recentfilecache-parserRecentFileCache的Python解析器。Windows上的bcf。
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • python-dissect.archive一个Dissect模块,用于实现各种归档和备份格式的解析器。
  • munin-hashchecker用于Virustotal和其他服务的联机哈希检查程序