indxcarver

  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • mftrcrd：命令行$MFT记录解码器。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • volatility-extra：波动性插件由社区开发和维护。
  • naft：网络设备取证工具包。