ntfs-file-extractor

  • python-oletools：分析Microsoft OLE2文件的工具。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • volatility：高级内存取证框架
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • ntdsxtract：Active Directory法医框架。
  • mxtract：内存提取和分析器。
  • zipdump：压缩转储实用程序。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。