autopsy

  • volatility3：高级记忆取证框架
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • DFIRtriage：Windows数字取证工具
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。