log-file-parser

  • volafoxMac OS X内存分析工具包。
  • Snort一种轻量级的网络入侵检测系统。
  • chromefreak谷歌Chrome的跨平台取证框架
  • shadowexplorer浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • jpegdump分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • ntfs-file-extractor从NTFS中提取文件。
  • python2-peepdf一个Python工具,用于浏览PDF文件,以确定该文件是否有害。
  • mftrcrd命令行$MFT记录解码器。