naft

  • disitool：用于处理Windows可执行文件数字签名的工具。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。