sleuthkit

  • ntdsxtract：Active Directory法医框架。
  • regipy：用于分析脱机注册表配置单元的库。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • regreport：Windows注册表取证分析工具。
  • powermft：强大的命令行$MFT记录编辑器。