scalpel

  • regreport：Windows注册表取证分析工具。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • guymager：用于媒体采集的法医成像仪。