dumpzilla

  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • zipdump：压缩转储实用程序。
  • ntdsxtract：Active Directory法医框架。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • memfetch：转储任何用户空间进程内存而不影响其执行。