scalpel

  • chromensics：谷歌Chrome取证工具。
  • dshell：网络法证分析框架。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • hashdeep：高级校验和哈希工具。
  • regreport：Windows注册表取证分析工具。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。