ipba2

  • secure2csv在NTFS上以$Secure格式解码安全描述符。
  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • python-flow.record录制库。
  • libfvde用于访问FileVault驱动器加密(FVDE)加密卷的库和工具。
  • volatility高级内存取证框架
  • usnparser用于分析NTFS USN日志的Python脚本。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • reglookup用于读取和查询Windows NT注册表的命令行实用程序