indx2csv

  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • volatility：高级内存取证框架
  • skypefreak：Skype的跨平台取证框架。
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • guymager：用于媒体采集的法医成像仪。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • analyzemft：从NTFS文件系统分析MFT文件。
  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。