make-pdf

  • DFIRtriageWindows数字取证工具
  • thumbcacheviewer提取Windows thumbcache数据库文件。
  • dc3ddDD的一个补丁版本,包括一些对计算机取证有用的功能。
  • wyd从个人文件中获取关键字。IT安全/法医工具。
  • python-dissect.hypervisor一个Dissect模块,为各种管理程序磁盘、备份和配置文件实现解析器。
  • mft2csv提取$MFT记录信息并将其记录到csv文件中。
  • air一个GUI前端到DD/DC3DD,设计用于轻松创建法医图像。
  • limeaide远程转储Linux客户机的RAM,并创建一个波动率配置文件,以便稍后在本地主机上进行分析。