evtkit

  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • pdfid：扫描文件以查找特定的PDF关键字。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • dff：带有命令行和图形界面的取证框架。
  • python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。