chromensics

  • indx2csv：INDX记录的高级解析器。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • volafox：Mac OS X内存分析工具包。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • ntdsxtract：Active Directory法医框架。
  • python-flow.record：录制库。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。