indxparse

  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • windows-prefetch-parser：解析Windows预取文件。
  • volatility-extra：波动性插件由社区开发和维护。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • pcapfex：包捕获取证提取器。