indx2csv

  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • chkrootkit：检查系统上的rootkit
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • python2-rekall：记忆取证框架。