libfvde

  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。