chromensics

  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。