parse-evtx

  • networkminer一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • hashdeep高级校验和哈希工具。
  • ntfs-file-extractor从NTFS中提取文件。
  • usnjrnl2csvNTFS上$UsnJrnl的解析器。
  • aesfix在RAM中查找AES密钥的工具
  • firefox-decrypt从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • sleuthkit文件系统和媒体管理取证分析工具
  • mimipenguin从当前Linux用户转储登录密码的工具。