mft2csv

  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)
  • dumpzilla火狐的法医工具。
  • indxcarver从一块数据中雕刻INDX记录。
  • skypefreakSkype的跨平台取证框架。
  • python-dissect.shellitem一个Dissect模块,实现了Shellten结构的解析器,通常由Microsoft Windows使用。
  • dmg2img转换(压缩)苹果磁盘图像。
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • thumbcacheviewer提取Windows thumbcache数据库文件。