networkminer

  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • androick：一个帮助Android取证分析的python工具。
  • kerbcrack：用于Windows的Kerberos嗅探器和破解器。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • regreport：Windows注册表取证分析工具。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。