autopsy

  • bulk-extractor：批量电子邮件和URL提取工具。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • rekall：记忆取证框架。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。