pextractor

  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • amoco：另一个分析二进制文件的工具。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • pdfid：扫描文件以查找特定的PDF关键字。