bmc-tools

  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • pth-toolkit：传递哈希工具集合的修改版本，使其直接生效。
  • powermft：强大的命令行$MFT记录编辑器。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • dshell：网络法证分析框架。
  • pdfid：扫描文件以查找特定的PDF关键字。