tchunt-ng

  • ares：在不知道所使用的密钥或密码的情况下对加密文本进行自动解码。
  • indx2csv：INDX记录的高级解析器。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • python2-oletools：分析Microsoft OLE2文件的工具。