chromensics

  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • zipdump：压缩转储实用程序。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。