make-pdf

  • secure2csv在NTFS上以$Secure格式解码安全描述符。
  • python-dissect.cim一个Dissect模块,为Windows操作系统中使用的Windows公共信息模型(CIM)数据库实现解析器。
  • windows-prefetch-parser解析Windows预取文件。
  • dftimewolf协调法医收集、处理和数据导出的框架。
  • captipper恶意HTTP流量浏览器工具。
  • pdblaster从大量可执行文件样本集中提取PDB文件路径。
  • skypefreakSkype的跨平台取证框架。
  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。