naft

  • firefox-decrypt从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • dc3ddDD的一个补丁版本,包括一些对计算机取证有用的功能。
  • thumbcacheviewer提取Windows thumbcache数据库文件。
  • usbripLinux上跟踪USB设备的CLI取证工具
  • mxtract内存提取和分析器。
  • volatility3高级记忆取证框架
  • python-dissect.vmfs一个实现VMFS文件系统解析器的Dissect模块,由VMware虚拟化软件使用。
  • python-dissect.xfs一个实现XFS文件系统解析器的Dissect模块,通常由RedHat Linux发行版使用。