tekdefense-automater

  • powermft强大的命令行$MFT记录编辑器。
  • mftrcrd命令行$MFT记录解码器。
  • aesfix在RAM中查找AES密钥的工具
  • jpegdump分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。
  • mac-robber一种数字调查工具,从已装入的文件系统中分配的文件中收集数据。
  • autopsy一个用于侦探工具包的GUI。
  • rcrdcarver从一块数据中雕刻RCRD记录($LogFile)。。