indxparse

  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • pdfresurrect：旨在分析PDF文档的工具。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。