pyDetective開源計算機取證分析套件

pyDetective是一款開放源代碼的計算機犯罪取證分析工具.實際上pyDetective中收集了一些用于計算機犯罪調查取證的python命令行工具.它包含了兩個工具del2info & carver.

它們主要功能如下:
    * del2info – A tool for analyzing Windows Recycle Bin INFO2 and $I?????? files
    * carver – A tool for extracting Thumbnails stored in Windows Explorer thumbcache_NN.db files