ldsview

  • 描述：LDIF格式LDAP目录转储的脱机搜索工具。
  • 类别：
  • 版本：47.d8bfcaa
  • 官网：
  • 更新：2021-05-18
  • 标签：
  • scalpel：节俭、高性能的文件雕刻机
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • dff：带有命令行和图形界面的取证框架。