chromensics

  • DFIRtriage：Windows数字取证工具
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • rekall：记忆取证框架。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • disitool：用于处理Windows可执行文件数字签名的工具。