make-pdf

  • skypefreakSkype的跨平台取证框架。
  • regripper用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • pcapxray一种网络取证工具-将离线数据包捕获可视化为网络图,包括设备标识、突出重要通信和文件提取。
  • ntdsxtractActive Directory法医框架。
  • python-dissect.clfs一个Dissect模块,实现了Windows CLFS(通用日志文件系统)文件系统的解析器。
  • volafoxMac OS X内存分析工具包。
  • nfex一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • ipba2iOS备份分析器