indxparse

  • ipba2：iOS备份分析器
  • python2-rekall：记忆取证框架。
  • windows-prefetch-parser：解析Windows预取文件。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • recuperabit：用于法医文件系统重建的工具。
  • stegdetect：一种自动检测图像中隐写内容的工具。