chromensics

  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • recuperabit：用于法医文件系统重建的工具。
  • ntdsxtract：Active Directory法医框架。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。