mftcarver

  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)
  • naft网络设备取证工具包。
  • dmde磁盘编辑器和数据恢复软件。
  • mxtract内存提取和分析器。
  • python-oletools分析Microsoft OLE2文件的工具。
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • fs-nyarl一个网络接管和法医分析工具-对高级Pentest任务非常有用,以获得乐趣和利润。
  • python-dissect.ntfs一个实现NTFS文件系统解析器的Dissect模块,由Windows操作系统使用。