magicrescue

  • python-flow.record：录制库。
  • indxparse：用于检查NTFS项目的工具套件。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • bmc-tools：RDP位图缓存解析器。
  • hashdeep：高级校验和哈希工具。
  • galleta：为了法医的目的检查IE的cookie文件的内容