powermft

  • mftrcrd：命令行$MFT记录解码器。
  • volatility：高级内存取证框架
  • ntfs-file-extractor：从NTFS中提取文件。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • hashdeep：高级校验和哈希工具。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • androick：一个帮助Android取证分析的python工具。