dff

  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • volatility3：高级记忆取证框架
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • regipy：用于分析脱机注册表配置单元的库。