mp3nema

  • DFIRtriage：Windows数字取证工具
  • mftrcrd：命令行$MFT记录解码器。
  • bmc-tools：RDP位图缓存解析器。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。