testdisk

  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • indxparse：用于检查NTFS项目的工具套件。
  • log-file-parser：NTFS上$LogFile的解析器。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • androick：一个帮助Android取证分析的python工具。
  • volatility3：高级记忆取证框架
  • dshell：网络法证分析框架。