memfetch

  • sleuthkit：文件系统和媒体管理取证分析工具
  • skypefreak：Skype的跨平台取证框架。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • volatility：高级内存取证框架