hashdeep

  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。