bmap-tools

  • indxcarver：从一块数据中雕刻INDX记录。
  • naft：网络设备取证工具包。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • rekall：记忆取证框架。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • dmg2img：转换（压缩）苹果磁盘图像。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。