mp3nema

  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • pcapfex：包捕获取证提取器。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • vinetto：用于检查thumbs.db文件的取证工具
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • oletools：用于分析Microsoft OLE2文件的工具。