rcrdcarver

  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • vinetto：用于检查thumbs.db文件的取证工具
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • ipba2：iOS备份分析器
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • usnparser：用于分析NTFS USN日志的Python脚本。