indx2csv

  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • powermft：强大的命令行$MFT记录编辑器。
  • regipy：用于分析脱机注册表配置单元的库。
  • indxcarver：从一块数据中雕刻INDX记录。
  • analyzepesig：分析PE文件的数字签名。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。