make-pdf

  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • chromensics：谷歌Chrome取证工具。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • regreport：Windows注册表取证分析工具。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序