evtkit

  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • scalpel：节俭、高性能的文件雕刻机
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。