scalpel

  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • volafox：Mac OS X内存分析工具包。
  • indxcarver：从一块数据中雕刻INDX记录。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • chromensics：谷歌Chrome取证工具。