skypefreak

  • python-dissect.extfsDissect模块为ExtFS文件系统(Linux操作系统的原生文件系统)实现解析器。
  • ntfs-file-extractor从NTFS中提取文件。
  • autopsy一个用于侦探工具包的GUI。
  • libfvde用于访问FileVault驱动器加密(FVDE)加密卷的库和工具。
  • tekdefense-automaterIP URL和MD5 OSInt分析
  • truehunter使用快速和内存高效的方法检测TrueCrypt容器。
  • reglookup用于读取和查询Windows NT注册表的命令行实用程序
  • air一个GUI前端到DD/DC3DD,设计用于轻松创建法医图像。