indxparse

  • captipper：恶意HTTP流量浏览器工具。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • volatility3：高级记忆取证框架
  • python-oletools：分析Microsoft OLE2文件的工具。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • memimager：使用ntsystemdebugcontrol执行内存转储。