disitool

  • aeskeyfind：在RAM中查找AES密钥的工具
  • ntdsxtract：Active Directory法医框架。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。