ntdsxtract

  • exiv2：exif、iptc和xmp元数据操作库和工具
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • dumpzilla：火狐的法医工具。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • volatility-extra：波动性插件由社区开发和维护。
  • dmde：磁盘编辑器和数据恢复软件。