naft

  • pcapfex：包捕获取证提取器。
  • pdfresurrect：旨在分析PDF文档的工具。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • guymager：用于媒体采集的法医成像仪。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • ntdsxtract：Active Directory法医框架。
  • autopsy：一个用于侦探工具包的GUI。