galleta

  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • chromensics：谷歌Chrome取证工具。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • emldump：分析mime文件。
  • autopsy：一个用于侦探工具包的GUI。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • hashdb：块哈希工具包。
  • dftimewolf：协调法医收集、处理和数据导出的框架。