disitool

  • dfir-ntfs用于数字取证的NTFS解析器&;事件响应。
  • indx2csvINDX记录的高级解析器。
  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • pmdump一种工具,允许您将进程的内存内容转储到文件而不停止进程。
  • exiv2exif、iptc和xmp元数据操作库和工具
  • aesfix在RAM中查找AES密钥的工具
  • stringsifter机器学习工具,根据字符串与恶意软件分析的相关性自动排列字符串。