log-file-parser

  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • volafox：Mac OS X内存分析工具包。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • skypefreak：Skype的跨平台取证框架。
  • pdfresurrect：旨在分析PDF文档的工具。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • ntfs-file-extractor：从NTFS中提取文件。