evtkit

  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • Snort：一种轻量级的网络入侵检测系统。
  • bmc-tools：RDP位图缓存解析器。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • recuperabit：用于法医文件系统重建的工具。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查