scalpel

  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • usnparser用于分析NTFS USN日志的Python脚本。
  • bulk-extractor批量电子邮件和URL提取工具。
  • dff带有命令行和图形界面的取证框架。
  • galleta为了法医的目的检查IE的cookie文件的内容
  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)
  • wmi-forensics用于在WMI存储库中查找证据的脚本。
  • ipba2iOS备份分析器