dc3dd

  • captipper：恶意HTTP流量浏览器工具。
  • indxcarver：从一块数据中雕刻INDX记录。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
  • chromensics：谷歌Chrome取证工具。