pextractor

  • dshell：网络法证分析框架。
  • viper：二进制分析框架。
  • python2-rekall：记忆取证框架。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • sgn：Shikata ga-nai编码器移植到go中，并进行了一些改进。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。