chromensics

  • bulk-extractor：批量电子邮件和URL提取工具。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • chromefreak：谷歌Chrome的跨平台取证框架
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。