mft2csv

  • firefox-decrypt从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • pmdump一种工具,允许您将进程的内存内容转储到文件而不停止进程。
  • naft网络设备取证工具包。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • interrogate一个概念验证工具,用于识别二进制材料中的加密密钥(不考虑目标操作系统),首先用于内存转储分析和法医使用。
  • recuperabit用于法医文件系统重建的工具。
  • python2-oletools分析Microsoft OLE2文件的工具。
  • DFIRtriageWindows数字取证工具