recentfilecache-parser

  • replayproxy用于重放在PCAP文件中捕获的基于Web的攻击(以及一般HTTP流量)的法医工具。
  • pdfbook-analyzer用于Facebook内存取证的实用程序。
  • foremost基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • tell-me-your-secrets在任何机器上从120多个不同的签名中查找秘密。
  • python-acquire快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • memdump将系统内存转储到stdout,跳过内存映射中的孔。
  • shadowexplorer浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • sleuthkit文件系统和媒体管理取证分析工具