make-pdf

  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • mimipenguin：从当前Linux用户转储登录密码的工具。