reglookup

  • indxparse用于检查NTFS项目的工具套件。
  • volatility-extra波动性插件由社区开发和维护。
  • dcflddDCFL(国防部计算机取证实验室)DD替换为哈希
  • trid一种实用程序,用于从二进制签名中识别文件类型。
  • memimager使用ntsystemdebugcontrol执行内存转储。
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。
  • ntdsxtractActive Directory法医框架。
  • hashdb块哈希工具包。