autopsy

  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • regreport：Windows注册表取证分析工具。
  • vinetto：用于检查thumbs.db文件的取证工具
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • dftimewolf：协调法医收集、处理和数据导出的框架。