dc3dd

  • powermft：强大的命令行$MFT记录编辑器。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • bmc-tools：RDP位图缓存解析器。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • scalpel：节俭、高性能的文件雕刻机
  • malheur：自动分析恶意软件行为的工具。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • ipba2：iOS备份分析器