tekdefense-automater

  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
  • chromensics：谷歌Chrome取证工具。
  • hashdb：块哈希工具包。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。