dumpzilla

  • grokevt为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • regripper用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • chromefreak谷歌Chrome的跨平台取证框架
  • exiv2exif、iptc和xmp元数据操作库和工具
  • dcflddDCFL(国防部计算机取证实验室)DD替换为哈希
  • analyzemft从NTFS文件系统分析MFT文件。
  • recentfilecache-parserRecentFileCache的Python解析器。Windows上的bcf。
  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)