recentfilecache-parser

  • usnjrnl2csvNTFS上$UsnJrnl的解析器。
  • volatility高级内存取证框架
  • iphoneanalyzer允许您在iOS设备中进行取证检查或恢复日期。
  • pmdump一种工具,允许您将进程的内存内容转储到文件而不停止进程。
  • naft网络设备取证工具包。
  • scrounge-ntfs用于NTFS文件系统的数据恢复程序
  • swap-digger一种工具,用于在开发后或取证过程中自动执行Linux交换分析。
  • python-oletools分析Microsoft OLE2文件的工具。