naft

  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • captipper：恶意HTTP流量浏览器工具。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。