secure2csv

  • powermft强大的命令行$MFT记录编辑器。
  • mftref2name在NTFS上,将文件索引号解析为名称,反之亦然。一个简单的工具,只需将MFT参考号转换为文件名和路径,或者反过来。
  • oletools用于分析Microsoft OLE2文件的工具。
  • ipba2iOS备份分析器
  • chromefreak谷歌Chrome的跨平台取证框架
  • mp3nema一种工具,用于分析和捕获隐藏在MP3文件或流中帧之间的数据,否则称为“带外”数据。
  • pdfbook-analyzer用于Facebook内存取证的实用程序。
  • windows-prefetch-parser解析Windows预取文件。