truehunter

  • netspionage执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • dftimewolf协调法医收集、处理和数据导出的框架。
  • shadowexplorer浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • DFIRtriageWindows数字取证工具
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • volatility-extra波动性插件由社区开发和维护。
  • python-dissect.hypervisor一个Dissect模块,为各种管理程序磁盘、备份和配置文件实现解析器。
  • extractusnjrnl用于从NTFS卷提取$UsnJrnl的工具。