mobiusft

  • volatility-extra：波动性插件由社区开发和维护。
  • mftrcrd：命令行$MFT记录解码器。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • bmc-tools：RDP位图缓存解析器。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • python-rekall：记忆取证框架。