indx2csv

  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • chromensics：谷歌Chrome取证工具。
  • chkrootkit：检查系统上的rootkit
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • dmde：磁盘编辑器和数据恢复软件。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。