aeskeyfind

  • levye一种强力工具,支持sshkey、vnckey、rdp、openvpn。
  • log-file-parserNTFS上$LogFile的解析器。
  • rcrdcarver从一块数据中雕刻RCRD记录($LogFile)。。
  • ntfs-log-tracker这个工具可以解析NTFS的$LogFile,$UsnJrnl。
  • ntdsxtractActive Directory法医框架。
  • recentfilecache-parserRecentFileCache的Python解析器。Windows上的bcf。
  • dcflddDCFL(国防部计算机取证实验室)DD替换为哈希
  • python-dissect.archive一个Dissect模块,用于实现各种归档和备份格式的解析器。