indx2csv

  • python2-oletools：分析Microsoft OLE2文件的工具。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • rekall：记忆取证框架。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • mimipenguin：从当前Linux用户转储登录密码的工具。