galleta

  • naft：网络设备取证工具包。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • mftrcrd：命令行$MFT记录解码器。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • hashdeep：高级校验和哈希工具。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。