zipdump

  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • chromensics：谷歌Chrome取证工具。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • powermft：强大的命令行$MFT记录编辑器。