disitool

  • indx2csvINDX记录的高级解析器。
  • python-dissect.util一个Dissect模块,为其他Dissect模块实现各种实用功能。
  • tchunt-ng显示存储在文件系统上的加密文件。
  • hashdeep高级校验和哈希工具。
  • mftrcrd命令行$MFT记录解码器。
  • ntdsxtractActive Directory法医框架。
  • bmc-toolsRDP位图缓存解析器。
  • python-dissect.shellitem一个Dissect模块,实现了Shellten结构的解析器,通常由Microsoft Windows使用。