dff

  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • ntfs-file-extractor：从NTFS中提取文件。
  • chromensics：谷歌Chrome取证工具。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。