evtkit

  • python-oletools：分析Microsoft OLE2文件的工具。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • volafox：Mac OS X内存分析工具包。
  • hashdeep：高级校验和哈希工具。