indxparse

  • reglookup用于读取和查询Windows NT注册表的命令行实用程序
  • usnjrnl2csvNTFS上$UsnJrnl的解析器。
  • analyzepesig分析PE文件的数字签名。
  • rsakeyfind在RAM中查找RSA密钥的工具。
  • sleuthkit文件系统和媒体管理取证分析工具
  • air一个GUI前端到DD/DC3DD,设计用于轻松创建法医图像。
  • volatility高级内存取证框架
  • windows-prefetch-parser解析Windows预取文件。