undbx

  • 描述：从Outlook Express DBX文件中提取电子邮件。
  • 类别：
  • 版本：0.21.r3.g5e31c75
  • 官网：
  • 更新：2023-06-28
  • 标签：
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • volatility：高级内存取证框架