lfle

  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • chkrootkit：检查系统上的rootkit
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • periscope：一个PE文件检查工具。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • mftrcrd：命令行$MFT记录解码器。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。