dff

  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • volatility：高级内存取证框架
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • androick：一个帮助Android取证分析的python工具。
  • chromensics：谷歌Chrome取证工具。
  • memimager：使用ntsystemdebugcontrol执行内存转储。