evtkit

  • pcapfex：包捕获取证提取器。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • pdfresurrect：旨在分析PDF文档的工具。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • ntfs-file-extractor：从NTFS中提取文件。