windows-prefetch-parser

  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • androick：一个帮助Android取证分析的python工具。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • dff：带有命令行和图形界面的取证框架。