chromefreak

  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • ntfs-file-extractor：从NTFS中提取文件。
  • DFIRtriage：Windows数字取证工具
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • volafox：Mac OS X内存分析工具包。
  • dumpzilla：火狐的法医工具。