oletools

  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • DFIRtriage：Windows数字取证工具
  • powerstager：使用PowerShell的有效负载稳定器。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • ntdsxtract：Active Directory法医框架。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码