volatility

  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • pdfresurrect：旨在分析PDF文档的工具。
  • guymager：用于媒体采集的法医成像仪。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查