mdbtools

  • 描述:用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • 类别:
  • 版本:738.823b32f
  • 官网:
  • 更新:2020-05-23
  • 标签:
  • usbripLinux上跟踪USB设备的CLI取证工具
  • mobiusft一个用python/gtk编写的开源法医框架,用于管理案例和案例项,为开发扩展提供了一个抽象接口。
  • python-dissect.esedb一个Dissect模块,实现了微软可扩展存储引擎数据库(ESEDB)的解析器,例如在Active Directory、Exchange和Windows Update中使用。
  • nfex一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • testdisk检查和恢复分区+photorec,基于签名的恢复工具
  • pdblaster从大量可执行文件样本集中提取PDB文件路径。
  • python-rekall记忆取证框架。
  • python-oletools分析Microsoft OLE2文件的工具。