autopsy

  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • canari：马耳他的转型框架
  • dmg2img：转换（压缩）苹果磁盘图像。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • indxcarver：从一块数据中雕刻INDX记录。
  • dff：带有命令行和图形界面的取证框架。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • tekdefense-automater：IP URL和MD5 OSInt分析