volatility

  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • indx2csv：INDX记录的高级解析器。