naft

  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • dumpzilla：火狐的法医工具。
  • chkrootkit：检查系统上的rootkit
  • log-file-parser：NTFS上$LogFile的解析器。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。