windows-prefetch-parser

  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • mftrcrd：命令行$MFT记录解码器。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • androick：一个帮助Android取证分析的python工具。
  • naft：网络设备取证工具包。
  • pdfresurrect：旨在分析PDF文档的工具。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.