shadowexplorer

  • canari：马耳他的转型框架
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • indx2csv：INDX记录的高级解析器。
  • python2-rekall：记忆取证框架。
  • malheur：自动分析恶意软件行为的工具。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • volafox：Mac OS X内存分析工具包。