testdisk

  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • analyzepesig：分析PE文件的数字签名。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。