ntdsxtract

  • volatility：高级内存取证框架
  • analyzemft：从NTFS文件系统分析MFT文件。
  • volatility-extra：波动性插件由社区开发和维护。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • indxcarver：从一块数据中雕刻INDX记录。
  • dshell：网络法证分析框架。
  • hashdeep：高级校验和哈希工具。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。