rcrdcarver

  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • rekall：记忆取证框架。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • dmg2img：转换（压缩）苹果磁盘图像。