naft

  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • Snort：一种轻量级的网络入侵检测系统。
  • captipper：恶意HTTP流量浏览器工具。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • windows-prefetch-parser：解析Windows预取文件。