shadowexplorer

  • ntdsxtract：Active Directory法医框架。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic