tekdefense-automater

  • chromensics：谷歌Chrome取证工具。
  • powermft：强大的命令行$MFT记录编辑器。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • indx2csv：INDX记录的高级解析器。
  • periscope：一个PE文件检查工具。
  • hashdeep：高级校验和哈希工具。
  • dumpzilla：火狐的法医工具。