truehunter

  • disitool用于处理Windows可执行文件数字签名的工具。
  • analyzepesig分析PE文件的数字签名。
  • python2-rekall记忆取证框架。
  • chntpw脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • swap-digger一种工具,用于在开发后或取证过程中自动执行Linux交换分析。
  • chromensics谷歌Chrome取证工具。
  • regipy用于分析脱机注册表配置单元的库。
  • pdfbook-analyzer用于Facebook内存取证的实用程序。