truehunter

  • disitool：用于处理Windows可执行文件数字签名的工具。
  • analyzepesig：分析PE文件的数字签名。
  • python2-rekall：记忆取证框架。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • chromensics：谷歌Chrome取证工具。
  • regipy：用于分析脱机注册表配置单元的库。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。