truehunter

  • powermft：强大的命令行$MFT记录编辑器。
  • autopsy：一个用于侦探工具包的GUI。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • chromensics：谷歌Chrome取证工具。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • fridump：使用frida的通用内存转储程序。