evtkit

  • indxparse：用于检查NTFS项目的工具套件。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • hashdeep：高级校验和哈希工具。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。