ipba2

  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • python-flow.record：录制库。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • volatility：高级内存取证框架
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序