log-file-parser

  • zipdump：压缩转储实用程序。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • sleuthkit：文件系统和媒体管理取证分析工具
  • indx2csv：INDX记录的高级解析器。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • emldump：分析mime文件。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。