eindeutig

  • 描述:检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)
  • 类别:
  • 版本:20050628_1
  • 官网:http://www.jonesdykstra.com/
  • 更新:2017-04-24
  • 标签:
  • ddrescue数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • mftrcrd命令行$MFT记录解码器。
  • canari马耳他的转型框架
  • python-dissect.evidence一个Dissect模块,为各种法医证据文件容器实现解析器,目前包括AD1、ASDF和EWF。
  • powermft强大的命令行$MFT记录编辑器。
  • netspionage执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • replayproxy用于重放在PCAP文件中捕获的基于Web的攻击(以及一般HTTP流量)的法医工具。