ntdsxtract

  • hashdb：块哈希工具包。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
  • volatility：高级内存取证框架
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。