safecopy

  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • ntfs-file-extractor：从NTFS中提取文件。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • analyzemft：从NTFS文件系统分析MFT文件。
  • guymager：用于媒体采集的法医成像仪。