scalpel

  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • zipdump：压缩转储实用程序。
  • bmc-tools：RDP位图缓存解析器。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。