autopsy

Hacking Tools
2599 阅读

描述：一个用于侦探工具包的GUI。
类别：
- forensic
版本：1:4.10.0
官网：http://www.sleuthkit.org/autopsy
更新：2019-01-22
标签：

python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
chromefreak：谷歌Chrome的跨平台取证框架
scrounge-ntfs：用于NTFS文件系统的数据恢复程序
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
DFIRtriage：Windows数字取证工具
captipper：恶意HTTP流量浏览器工具。