ipba2

  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • skypefreak：Skype的跨平台取证框架。
  • hashdb：块哈希工具包。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。