indxcarver

  • regreport：Windows注册表取证分析工具。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。