indx2csv

  • hashdeep：高级校验和哈希工具。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • malheur：自动分析恶意软件行为的工具。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • DFIRtriage：Windows数字取证工具