indxcarver

  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • pdfresurrect：旨在分析PDF文档的工具。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。