aimage

  • indxcarver：从一块数据中雕刻INDX记录。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • androick：一个帮助Android取证分析的python工具。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • vinetto：用于检查thumbs.db文件的取证工具
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • zipdump：压缩转储实用程序。