libfvde

  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • chromensics：谷歌Chrome取证工具。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • recuperabit：用于法医文件系统重建的工具。