indxcarver

  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • mftref2name在NTFS上,将文件索引号解析为名称,反之亦然。一个简单的工具,只需将MFT参考号转换为文件名和路径,或者反过来。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • python-oletools分析Microsoft OLE2文件的工具。
  • python-dissect.esedb一个Dissect模块,实现了微软可扩展存储引擎数据库(ESEDB)的解析器,例如在Active Directory、Exchange和Windows Update中使用。
  • casefile小弟弟到马耳他没有转换,但结合了图表和链接分析,检查手动添加数据到思维地图的信息之间的链接
  • parse-evtx分析Windows XML事件日志(EVTX)格式的工具。
  • mftrcrd命令行$MFT记录解码器。