dumpzilla

  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • analyzemft：从NTFS文件系统分析MFT文件。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）