ipba2

  • DFIRtriage：Windows数字取证工具
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • captipper：恶意HTTP流量浏览器工具。
  • ntdsxtract：Active Directory法医框架。
  • vinetto：用于检查thumbs.db文件的取证工具
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • memimager：使用ntsystemdebugcontrol执行内存转储。