indxparse

  • ipba2iOS备份分析器
  • mftref2name在NTFS上,将文件索引号解析为名称,反之亦然。一个简单的工具,只需将MFT参考号转换为文件名和路径,或者反过来。
  • periscope一个PE文件检查工具。
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • mdbtools用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • dff带有命令行和图形界面的取证框架。
  • python-dissect.xfs一个实现XFS文件系统解析器的Dissect模块,通常由RedHat Linux发行版使用。
  • usbripLinux上跟踪USB设备的CLI取证工具