swap-digger

  • regreportWindows注册表取证分析工具。
  • pdfid扫描文件以查找特定的PDF关键字。
  • firefox-decrypt从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • evtkit修复获取的.evt-Windows事件日志文件(取证)。
  • python-dissect.cstruct一个实现类C结构解析器的Dissect模块。
  • chromensics谷歌Chrome取证工具。
  • python-dissect.btrfs一个为btrfs文件系统实现解析器的Dissect模块。
  • shadowexplorer浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。