indxparse

  • python2-rekall：记忆取证框架。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。