chromefreak

  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • memimager：使用ntsystemdebugcontrol执行内存转储。