sleuthkit

  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • pcapfex：包捕获取证提取器。
  • ntdsxtract：Active Directory法医框架。
  • indxparse：用于检查NTFS项目的工具套件。