pdfresurrect

  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • indx2csv：INDX记录的高级解析器。
  • volatility3：高级记忆取证框架
  • python-rekall：记忆取证框架。
  • volatility：高级内存取证框架
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • regreport：Windows注册表取证分析工具。