rcrdcarver

  • autopsy一个用于侦探工具包的GUI。
  • python-dissect.shellitem一个Dissect模块,实现了Shellten结构的解析器,通常由Microsoft Windows使用。
  • dmg2img转换(压缩)苹果磁盘图像。
  • recentfilecache-parserRecentFileCache的Python解析器。Windows上的bcf。
  • fs-nyarl一个网络接管和法医分析工具-对高级Pentest任务非常有用,以获得乐趣和利润。
  • analyzepesig分析PE文件的数字签名。
  • python-dissect.clfs一个Dissect模块,实现了Windows CLFS(通用日志文件系统)文件系统的解析器。
  • chromefreak谷歌Chrome的跨平台取证框架