shadowexplorer

  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • emldump：分析mime文件。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • hashdb：块哈希工具包。