mft2csv

  • dcflddDCFL(国防部计算机取证实验室)DD替换为哈希
  • fs-nyarl一个网络接管和法医分析工具-对高级Pentest任务非常有用,以获得乐趣和利润。
  • regipy用于分析脱机注册表配置单元的库。
  • aimage创建AFF图像的程序。
  • periscope一个PE文件检查工具。
  • shadowexplorer浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • ipba2iOS备份分析器
  • bmap-tools使用块映射文件中的信息复制大量稀疏文件的工具。