autopsy

  • pcapfex包捕获取证提取器。
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • evtkit修复获取的.evt-Windows事件日志文件(取证)。
  • python-dissect.jffs一个实现JFFS2文件系统解析器的Dissect模块,通常由路由器操作系统使用。
  • python-dissect.xfs一个实现XFS文件系统解析器的Dissect模块,通常由RedHat Linux发行版使用。
  • secure2csv在NTFS上以$Secure格式解码安全描述符。
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • python-dissect.oleDissect模块实现了用于对象链接和分析的解析器;嵌入(OLE)格式,通常由Windows操作系统上的文档编辑器使用。