magicrescue

  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • indx2csv：INDX记录的高级解析器。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • pcapfex：包捕获取证提取器。