regrippy

  • dshell网络法证分析框架。
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • exiv2exif、iptc和xmp元数据操作库和工具
  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
  • pdfbook-analyzer用于Facebook内存取证的实用程序。
  • python-dissect.ntfs一个实现NTFS文件系统解析器的Dissect模块,由Windows操作系统使用。
  • python-dissect.eventlog一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • windows-prefetch-parser解析Windows预取文件。