rcrdcarver

  • chromefreak：谷歌Chrome的跨平台取证框架
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • hashdb：块哈希工具包。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。