rcrdcarver

  • python-dissect.clfs一个Dissect模块,实现了Windows CLFS(通用日志文件系统)文件系统的解析器。
  • chromefreak谷歌Chrome的跨平台取证框架
  • syft一个CLI工具和go库,用于从容器映像和文件系统生成软件物料清单(SBOM)。
  • indxparse用于检查NTFS项目的工具套件。
  • python-dissect.oleDissect模块实现了用于对象链接和分析的解析器;嵌入(OLE)格式,通常由Windows操作系统上的文档编辑器使用。
  • ldsviewLDIF格式LDAP目录转储的脱机搜索工具。
  • volatility3高级记忆取证框架
  • zipdump压缩转储实用程序。