chromefreak

  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • oletools：用于分析Microsoft OLE2文件的工具。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • scalpel：节俭、高性能的文件雕刻机
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • ntfs-file-extractor：从NTFS中提取文件。