evtkit

  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • rekall：记忆取证框架。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。