lfle

  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • autopsy：一个用于侦探工具包的GUI。