swap-digger

  • stringsifter机器学习工具,根据字符串与恶意软件分析的相关性自动排列字符串。
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • regripper用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • skypefreakSkype的跨平台取证框架。
  • python2-oletools分析Microsoft OLE2文件的工具。
  • python-dissect.btrfs一个为btrfs文件系统实现解析器的Dissect模块。
  • autopsy一个用于侦探工具包的GUI。