sleuthkit

  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • chkrootkit：检查系统上的rootkit
  • analyzepesig：分析PE文件的数字签名。
  • skypefreak：Skype的跨平台取证框架。
  • volatility3：高级记忆取证框架
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。