dc3dd

  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • zipdump：压缩转储实用程序。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。