ms-sys

  • sleuthkit：文件系统和媒体管理取证分析工具
  • swftools：SWF操作和创建实用程序的集合
  • skypefreak：Skype的跨平台取证框架。
  • regreport：Windows注册表取证分析工具。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • emldump：分析mime文件。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。