sleuthkit

  • python-dissect.thumbcache一个实现windows缩略图缓存解析器的Dissect模块。
  • pngcheck通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • chromefreak谷歌Chrome的跨平台取证框架
  • DFIRtriageWindows数字取证工具
  • pdfbook-analyzer用于Facebook内存取证的实用程序。
  • memimager使用ntsystemdebugcontrol执行内存转储。
  • rcrdcarver从一块数据中雕刻RCRD记录($LogFile)。。
  • galleta为了法医的目的检查IE的cookie文件的内容