shadowexplorer

  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • malheur：自动分析恶意软件行为的工具。
  • volatility3：高级记忆取证框架
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • ntdsxtract：Active Directory法医框架。
  • python-rekall：记忆取证框架。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • indxcarver：从一块数据中雕刻INDX记录。