ntdsxtract

  • vinetto：用于检查thumbs.db文件的取证工具
  • bmc-tools：RDP位图缓存解析器。
  • volatility3：高级记忆取证框架
  • volafox：Mac OS X内存分析工具包。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • scalpel：节俭、高性能的文件雕刻机
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。