foremost

  • skypefreak：Skype的跨平台取证框架。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • python-flow.record：录制库。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • androick：一个帮助Android取证分析的python工具。