wyd

  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • recuperabit：用于法医文件系统重建的工具。
  • chromensics：谷歌Chrome取证工具。
  • evilize：用于创建MD5冲突二进制文件的工具。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • dumpzilla：火狐的法医工具。