autopsy

  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • Snort：一种轻量级的网络入侵检测系统。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • DFIRtriage：Windows数字取证工具
  • regreport：Windows注册表取证分析工具。
  • ntfs-file-extractor：从NTFS中提取文件。