malheur

  • quark-engine：安卓恶意软件（分析|评分）系统
  • skypefreak：Skype的跨平台取证框架。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • volatility：高级内存取证框架
  • androick：一个帮助Android取证分析的python工具。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。