indxparse

  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • dff：带有命令行和图形界面的取证框架。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • python2-oletools：分析Microsoft OLE2文件的工具。