evtkit

  • scalpel：节俭、高性能的文件雕刻机
  • pcapfex：包捕获取证提取器。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • powermft：强大的命令行$MFT记录编辑器。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • volatility-extra：波动性插件由社区开发和维护。