sleuthkit

  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • hashdeep：高级校验和哈希工具。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。