shadowexplorer

  • scalpel：节俭、高性能的文件雕刻机
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • Snort：一种轻量级的网络入侵检测系统。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • naft：网络设备取证工具包。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • periscope：一个PE文件检查工具。