mft2csv

  • indxcarver从一块数据中雕刻INDX记录。
  • python-dissect.btrfs一个为btrfs文件系统实现解析器的Dissect模块。
  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)
  • pcapfex包捕获取证提取器。
  • powermft强大的命令行$MFT记录编辑器。
  • canari马耳他的转型框架
  • dftimewolf协调法医收集、处理和数据导出的框架。
  • pev用于PE32/PE32+文件分析的基于命令行的工具。