ipba2

  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • emldump：分析mime文件。
  • volatility-extra：波动性插件由社区开发和维护。