mp3nema

  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • powermft：强大的命令行$MFT记录编辑器。
  • log-file-parser：NTFS上$LogFile的解析器。
  • pcapfex：包捕获取证提取器。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序