disitool

  • python-dissect.cim一个Dissect模块,为Windows操作系统中使用的Windows公共信息模型(CIM)数据库实现解析器。
  • secure2csv在NTFS上以$Secure格式解码安全描述符。
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • canari马耳他的转型框架
  • python2-oletools分析Microsoft OLE2文件的工具。
  • ipba2iOS备份分析器
  • scalpel节俭、高性能的文件雕刻机
  • autopsy一个用于侦探工具包的GUI。