afflib

  • 描述：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • 类别：
  • 版本：3.7.18
  • 官网：http://www.afflib.org/
  • 更新：2019-02-19
  • 标签：
  • python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • Snort：一种轻量级的网络入侵检测系统。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • naft：网络设备取证工具包。