ntdsxtract

  • disitool：用于处理Windows可执行文件数字签名的工具。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • python-flow.record：录制库。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • windows-prefetch-parser：解析Windows预取文件。