exiv2

  • volatility高级内存取证框架
  • python-dissect.esedb一个Dissect模块,实现了微软可扩展存储引擎数据库(ESEDB)的解析器,例如在Active Directory、Exchange和Windows Update中使用。
  • firefox-decrypt从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • python-acquire快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • parse-evtx分析Windows XML事件日志(EVTX)格式的工具。
  • dmde磁盘编辑器和数据恢复软件。
  • artlasApache实时日志分析仪系统。