sleuthkit

  • indx2csv：INDX记录的高级解析器。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • log-file-parser：NTFS上$LogFile的解析器。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • python2-oletools：分析Microsoft OLE2文件的工具。