indxcarver

  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • regipy：用于分析脱机注册表配置单元的库。
  • recuperabit：用于法医文件系统重建的工具。
  • vinetto：用于检查thumbs.db文件的取证工具