pmdump

  • oletools：用于分析Microsoft OLE2文件的工具。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • rekall：记忆取证框架。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。