bmap-tools

  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • bmc-tools：RDP位图缓存解析器。
  • tekdefense-automater：IP URL和MD5 OSInt分析