safecopy

  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • exiv2：exif、iptc和xmp元数据操作库和工具