pngcheck

  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • osfooler-ng：通过nmap或p0f等工具防止远程主动/被动操作系统指纹。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • powermft：强大的命令行$MFT记录编辑器。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。