indx2csv

  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • zipdump：压缩转储实用程序。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。