pdfid

  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • volatility-extra波动性插件由社区开发和维护。
  • dmg2img转换(压缩)苹果磁盘图像。
  • iphoneanalyzer允许您在iOS设备中进行取证检查或恢复日期。
  • pmdump一种工具,允许您将进程的内存内容转储到文件而不停止进程。
  • xplico互联网流量解码器。网络法医分析工具(NFAT)。
  • chromensics谷歌Chrome取证工具。
  • perl-image-exiftool支持原始文件的exif信息的读写器