hashdb

  • dff：带有命令行和图形界面的取证框架。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • kh2hc：将用HashKnownHosts散列的OpenSSH known_hosts文件转换为可由Hashcat破解的散列。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • powermft：强大的命令行$MFT记录编辑器。
  • sandy：开源三星手机加密评估框架