extractusnjrnl

  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • indxparse：用于检查NTFS项目的工具套件。
  • python2-rekall：记忆取证框架。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • bmc-tools：RDP位图缓存解析器。
  • captipper：恶意HTTP流量浏览器工具。
  • guymager：用于媒体采集的法医成像仪。