shadowexplorer

  • dshell网络法证分析框架。
  • analyzemft从NTFS文件系统分析MFT文件。
  • rcrdcarver从一块数据中雕刻RCRD记录($LogFile)。。
  • DFIRtriageWindows数字取证工具
  • usbripLinux上跟踪USB设备的CLI取证工具
  • python2-rekall记忆取证框架。
  • python-rekall记忆取证框架。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic