rcrdcarver

  • indxcarver：从一块数据中雕刻INDX记录。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • ipba2：iOS备份分析器
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • disitool：用于处理Windows可执行文件数字签名的工具。