evtkit

  • pcapfex包捕获取证提取器。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • usnjrnl2csvNTFS上$UsnJrnl的解析器。
  • pdfresurrect旨在分析PDF文档的工具。
  • ldsviewLDIF格式LDAP目录转储的脱机搜索工具。
  • trid一种实用程序,用于从二进制签名中识别文件类型。
  • rsakeyfind在RAM中查找RSA密钥的工具。
  • ntfs-file-extractor从NTFS中提取文件。