pngcheck

  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • tfsec：你的地形代码的安全扫描器。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • argon2：密码hash argon2，phc的赢家。
  • DFIRtriage：Windows数字取证工具