pdf-parser

  • usbripLinux上跟踪USB设备的CLI取证工具
  • firefox-decrypt从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • python-dissect.xfs一个实现XFS文件系统解析器的Dissect模块,通常由RedHat Linux发行版使用。
  • chromefreak谷歌Chrome的跨平台取证框架
  • dmg2img转换(压缩)苹果磁盘图像。
  • hashdb块哈希工具包。
  • DFIRtriageWindows数字取证工具
  • evtkit修复获取的.evt-Windows事件日志文件(取证)。