shadowexplorer

  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • vinetto：用于检查thumbs.db文件的取证工具
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • ntfs-file-extractor：从NTFS中提取文件。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。