volatility

  • mdbtools用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • rcrdcarver从一块数据中雕刻RCRD记录($LogFile)。。
  • extractusnjrnl用于从NTFS卷提取$UsnJrnl的工具。
  • python-dissect.fat一个实现FAT和exFAT文件系统解析器的Dissect模块,通常用于基于闪存的存储设备和UEFI分区。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • thumbcacheviewer提取Windows thumbcache数据库文件。
  • dcflddDCFL(国防部计算机取证实验室)DD替换为哈希
  • bulk-extractor批量电子邮件和URL提取工具。