pmdump

  • log-file-parser：NTFS上$LogFile的解析器。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序