mp3nema

  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • scalpel：节俭、高性能的文件雕刻机
  • log-file-parser：NTFS上$LogFile的解析器。
  • windows-prefetch-parser：解析Windows预取文件。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。