trid

  • regipy：用于分析脱机注册表配置单元的库。
  • scalpel：节俭、高性能的文件雕刻机
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • windows-prefetch-parser：解析Windows预取文件。
  • indx2csv：INDX记录的高级解析器。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • canari：马耳他的转型框架