indxcarver

  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
  • volatility：高级内存取证框架
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • volafox：Mac OS X内存分析工具包。
  • Snort：一种轻量级的网络入侵检测系统。
  • vinetto：用于检查thumbs.db文件的取证工具
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。