parse-evtx

  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • mboxgrep：一种小型的非交互式实用程序，它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配，并读取和写入各种邮箱格式。
  • canari：马耳他的转型框架