skypefreak

  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • ntdsxtract：Active Directory法医框架。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • zipdump：压缩转储实用程序。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。