sleuthkit

  • bulk-extractor：批量电子邮件和URL提取工具。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • log-file-parser：NTFS上$LogFile的解析器。
  • ntdsxtract：Active Directory法医框架。