sleuthkit

  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • rekall：记忆取证框架。
  • dumpzilla：火狐的法医工具。