scalpel

  • python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • DFIRtriage：Windows数字取证工具
  • chromefreak：谷歌Chrome的跨平台取证框架
  • analyzemft：从NTFS文件系统分析MFT文件。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。