ms-sys

  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • bagbak：另一个基于frida的应用解密程序。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • pixd：用于二进制文件的彩色可视化工具。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • regreport：Windows注册表取证分析工具。