indx2csv

  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • volatility：高级内存取证框架
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • chkrootkit：检查系统上的rootkit
  • rekall：记忆取证框架。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码