chromensics

  • indxcarver：从一块数据中雕刻INDX记录。
  • periscope：一个PE文件检查工具。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • dumpzilla：火狐的法医工具。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。