ntfs-file-extractor

  • python-dissect.target：解剖模块将所有其他解剖模块连接在一起。它提供了编程API和命令行工具，允许轻松访问磁盘映像或文件集合（也称为目标）中的各种数据源。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • canari：马耳他的转型框架
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • vinetto：用于检查thumbs.db文件的取证工具
  • regipy：用于分析脱机注册表配置单元的库。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。