indxparse

  • python-flow.record录制库。
  • exiflooter在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • rifiuti2重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • dmde磁盘编辑器和数据恢复软件。
  • ntfs-log-tracker这个工具可以解析NTFS的$LogFile,$UsnJrnl。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • emldump分析mime文件。
  • sleuthkit文件系统和媒体管理取证分析工具