truehunter

  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • chromefreak：谷歌Chrome的跨平台取证框架
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • rekall：记忆取证框架。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。