androick

  • regreport：Windows注册表取证分析工具。
  • skypefreak：Skype的跨平台取证框架。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • dshell：网络法证分析框架。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • aeskeyfind：在RAM中查找AES密钥的工具