indxparse

  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • ntdsxtract：Active Directory法医框架。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • pdfresurrect：旨在分析PDF文档的工具。
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • naft：网络设备取证工具包。