disitool

  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • aimage：创建AFF图像的程序。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • ntfs-file-extractor：从NTFS中提取文件。
  • pcapfex：包捕获取证提取器。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • rsakeyfind：在RAM中查找RSA密钥的工具。