pdf-parser

  • chkrootkit检查系统上的rootkit
  • lfle通过试探性地查找记录结构,从映像中恢复事件日志条目。
  • ntfs-log-tracker这个工具可以解析NTFS的$LogFile,$UsnJrnl。
  • regipy用于分析脱机注册表配置单元的库。
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • volatility3高级记忆取证框架
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。