parse-evtx

  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • regreport：Windows注册表取证分析工具。
  • scalpel：节俭、高性能的文件雕刻机
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • vinetto：用于检查thumbs.db文件的取证工具
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。