indxparse

  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • analyzepesig：分析PE文件的数字签名。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • volatility：高级内存取证框架
  • windows-prefetch-parser：解析Windows预取文件。