regrippy

  • analyzemft：从NTFS文件系统分析MFT文件。
  • python-rekall：记忆取证框架。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • indxparse：用于检查NTFS项目的工具套件。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。