sleuthkit

  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • indxparse：用于检查NTFS项目的工具套件。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • python-rekall：记忆取证框架。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • skypefreak：Skype的跨平台取证框架。