ntdsxtract

  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • aeskeyfind：在RAM中查找AES密钥的工具
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。