chromensics

  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • chkrootkit：检查系统上的rootkit
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • bmc-tools：RDP位图缓存解析器。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。