pdfresurrect

  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • naft：网络设备取证工具包。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。