mft2csv

  • python-dissect.hypervisor一个Dissect模块,为各种管理程序磁盘、备份和配置文件实现解析器。
  • python-dissect.oleDissect模块实现了用于对象链接和分析的解析器;嵌入(OLE)格式,通常由Windows操作系统上的文档编辑器使用。
  • DFIRtriageWindows数字取证工具
  • tchunt-ng显示存储在文件系统上的加密文件。
  • windows-prefetch-parser解析Windows预取文件。
  • captipper恶意HTTP流量浏览器工具。
  • atstaketools这是各种@post工具的存档,有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • usbripLinux上跟踪USB设备的CLI取证工具