mac-robber

  • scalpel：节俭、高性能的文件雕刻机
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • dumpzilla：火狐的法医工具。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • autopsy：一个用于侦探工具包的GUI。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • recuperabit：用于法医文件系统重建的工具。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。