bmap-tools

  • regipy：用于分析脱机注册表配置单元的库。
  • DFIRtriage：Windows数字取证工具
  • sleuthkit：文件系统和媒体管理取证分析工具
  • guymager：用于媒体采集的法医成像仪。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • rekall：记忆取证框架。