dftimewolf

  • 描述:协调法医收集、处理和数据导出的框架。
  • 类别:
  • 版本:439.73b34fc
  • 官网:
  • 更新:2022-02-26
  • 标签:
  • testdisk检查和恢复分区+photorec,基于签名的恢复工具
  • emldump分析mime文件。
  • ldsviewLDIF格式LDAP目录转储的脱机搜索工具。
  • swap-digger一种工具,用于在开发后或取证过程中自动执行Linux交换分析。
  • wmi-forensics用于在WMI存储库中查找证据的脚本。
  • indxparse用于检查NTFS项目的工具套件。
  • parse-evtx分析Windows XML事件日志(EVTX)格式的工具。
  • guymager用于媒体采集的法医成像仪。