mobiusft

  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)
  • python-dissect.extfsDissect模块为ExtFS文件系统(Linux操作系统的原生文件系统)实现解析器。
  • chkrootkit检查系统上的rootkit
  • dumpzilla火狐的法医工具。
  • dc3ddDD的一个补丁版本,包括一些对计算机取证有用的功能。
  • python-dissect.fat一个实现FAT和exFAT文件系统解析器的Dissect模块,通常用于基于闪存的存储设备和UEFI分区。
  • windows-prefetch-parser解析Windows预取文件。
  • dmg2img转换(压缩)苹果磁盘图像。