memimager

  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • ntdsxtract：Active Directory法医框架。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • naft：网络设备取证工具包。