shadowexplorer

  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • dshell：网络法证分析框架。
  • chromensics：谷歌Chrome取证工具。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • skypefreak：Skype的跨平台取证框架。