hashdeep

  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • powermft：强大的命令行$MFT记录编辑器。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • log-file-parser：NTFS上$LogFile的解析器。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • memimager：使用ntsystemdebugcontrol执行内存转储。