pyDetective是一款开放源代码的计算机犯罪取证分析工具.实际上pyDetective中收集了一些用于计算机犯罪调查取证的python命令行工具.它包含了两个工具del2info & carver.
它们主要功能如下:
* del2info – A tool for analyzing Windows Recycle Bin INFO2 and $I?????? files
* carver – A tool for extracting Thumbnails stored in Windows Explorer thumbcache_NN.db files
评论