dff

  • chromensics：谷歌Chrome取证工具。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • aimage：创建AFF图像的程序。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • indxcarver：从一块数据中雕刻INDX记录。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。