autopsy

  • canari：马耳他的转型框架
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • indxcarver：从一块数据中雕刻INDX记录。
  • indxparse：用于检查NTFS项目的工具套件。
  • chromensics：谷歌Chrome取证工具。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。