extractusnjrnl

  • indxparse：用于检查NTFS项目的工具套件。
  • python-rekall：记忆取证框架。
  • chromensics：谷歌Chrome取证工具。
  • volafox：Mac OS X内存分析工具包。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。