reglookup

  • ntfs-file-extractor：从NTFS中提取文件。
  • indxparse：用于检查NTFS项目的工具套件。
  • guymager：用于媒体采集的法医成像仪。
  • periscope：一个PE文件检查工具。
  • canari：马耳他的转型框架
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • log-file-parser：NTFS上$LogFile的解析器。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查