dumpzilla

  • indxcarver：从一块数据中雕刻INDX记录。
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • dshell：网络法证分析框架。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • mxtract：内存提取和分析器。