naft

  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • zipdump：压缩转储实用程序。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • volatility-extra：波动性插件由社区开发和维护。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • chromensics：谷歌Chrome取证工具。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • log-file-parser：NTFS上$LogFile的解析器。