dcfldd

  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
  • indxcarver从一块数据中雕刻INDX记录。
  • rcrdcarver从一块数据中雕刻RCRD记录($LogFile)。。
  • evtkit修复获取的.evt-Windows事件日志文件(取证)。
  • truehunter使用快速和内存高效的方法检测TrueCrypt容器。
  • python-dissect.clfs一个Dissect模块,实现了Windows CLFS(通用日志文件系统)文件系统的解析器。
  • emldump分析mime文件。
  • vinetto用于检查thumbs.db文件的取证工具