naft

  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • dshell：网络法证分析框架。
  • ntdsxtract：Active Directory法医框架。