sleuthkit

  • indx2csvINDX记录的高级解析器。
  • python-dissect.util一个Dissect模块,为其他Dissect模块实现各种实用功能。
  • lfle通过试探性地查找记录结构,从映像中恢复事件日志条目。
  • log-file-parserNTFS上$LogFile的解析器。
  • wmi-forensics用于在WMI存储库中查找证据的脚本。
  • pdfbook-analyzer用于Facebook内存取证的实用程序。
  • malwaredetect将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • python2-oletools分析Microsoft OLE2文件的工具。