ntdsxtract

  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • skypefreak：Skype的跨平台取证框架。
  • chromensics：谷歌Chrome取证工具。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • autopsy：一个用于侦探工具包的GUI。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • bulk-extractor：批量电子邮件和URL提取工具。