swap-digger

  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • windows-prefetch-parser：解析Windows预取文件。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • hashdb：块哈希工具包。
  • python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。