recuperabit

  • python-rekall：记忆取证框架。
  • indxparse：用于检查NTFS项目的工具套件。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • malheur：自动分析恶意软件行为的工具。