mobiusft

  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • guymager：用于媒体采集的法医成像仪。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • volatility-extra：波动性插件由社区开发和维护。
  • sleuthkit：文件系统和媒体管理取证分析工具