recentfilecache-parser

  • vinetto用于检查thumbs.db文件的取证工具
  • volafoxMac OS X内存分析工具包。
  • volatility高级内存取证框架
  • usnparser用于分析NTFS USN日志的Python脚本。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • dmde磁盘编辑器和数据恢复软件。
  • bmap-tools使用块映射文件中的信息复制大量稀疏文件的工具。
  • tell-me-your-secrets在任何机器上从120多个不同的签名中查找秘密。