indxparse

  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • volatility：高级内存取证框架
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • ntfs-file-extractor：从NTFS中提取文件。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • dshell：网络法证分析框架。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • naft：网络设备取证工具包。