hashdeep

  • log-file-parser：NTFS上$LogFile的解析器。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • mftrcrd：命令行$MFT记录解码器。
  • tekdefense-automater：IP URL和MD5 OSInt分析