galleta

  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • scalpel：节俭、高性能的文件雕刻机
  • pcapfex：包捕获取证提取器。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • dumpzilla：火狐的法医工具。