tekdefense-automater

  • powermft：强大的命令行$MFT记录编辑器。
  • mftrcrd：命令行$MFT记录解码器。
  • aesfix：在RAM中查找AES密钥的工具
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • autopsy：一个用于侦探工具包的GUI。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。