pev

  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • beebug：用于检查可利用性的工具。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。