scalpel

  • pngcheck通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • recentfilecache-parserRecentFileCache的Python解析器。Windows上的bcf。
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • analyzemft从NTFS文件系统分析MFT文件。
  • mp3nema一种工具,用于分析和捕获隐藏在MP3文件或流中帧之间的数据,否则称为“带外”数据。
  • grokevt为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • ipba2iOS备份分析器