stenographer

  • extractusnjrnl用于从NTFS卷提取$UsnJrnl的工具。
  • chainsaw强大的“第一反应”功能,可在Windows事件日志中快速识别威胁。
  • python-acquire快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • t50实验性多协议包注入工具。
  • chaosreader一种自由软件工具,用于跟踪TCP、UDP等会话,并从snoop或tcpdump日志中获取应用程序数据。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • python-dissect.extfsDissect模块为ExtFS文件系统(Linux操作系统的原生文件系统)实现解析器。
  • pdfbook-analyzer用于Facebook内存取证的实用程序。