autopsy

  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • periscope：一个PE文件检查工具。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。