sleuthkit

  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • DFIRtriage：Windows数字取证工具
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • galleta：为了法医的目的检查IE的cookie文件的内容