scalpel

  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • analyzemft：从NTFS文件系统分析MFT文件。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • ipba2：iOS备份分析器