extractusnjrnl

  • naft：网络设备取证工具包。
  • mftrcrd：命令行$MFT记录解码器。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • volafox：Mac OS X内存分析工具包。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。