dff

  • usnjrnl2csvNTFS上$UsnJrnl的解析器。
  • networkminer一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • volatility高级内存取证框架
  • xplico互联网流量解码器。网络法医分析工具(NFAT)。
  • androick一个帮助Android取证分析的python工具。
  • chromensics谷歌Chrome取证工具。
  • memimager使用ntsystemdebugcontrol执行内存转储。