secure2csv

  • python-dissect.util一个Dissect模块,为其他Dissect模块实现各种实用功能。
  • rekall记忆取证框架。
  • autopsy一个用于侦探工具包的GUI。
  • chromefreak谷歌Chrome的跨平台取证框架
  • mftrcrd命令行$MFT记录解码器。
  • undbx从Outlook Express DBX文件中提取电子邮件。
  • dff带有命令行和图形界面的取证框架。
  • volatility高级内存取证框架