truehunter

  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。