mp3nema

  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • dumpzilla：火狐的法医工具。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。