recentfilecache-parser

  • python-acquire快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • usnjrnl2csvNTFS上$UsnJrnl的解析器。
  • aeskeyfind在RAM中查找AES密钥的工具
  • undbx从Outlook Express DBX文件中提取电子邮件。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • rifiuti2重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • rekall记忆取证框架。
  • iphoneanalyzer允许您在iOS设备中进行取证检查或恢复日期。