dc3dd

  • disitool：用于处理Windows可执行文件数字签名的工具。
  • androick：一个帮助Android取证分析的python工具。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • ntdsxtract：Active Directory法医框架。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。