mft2csv

  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • indxparse：用于检查NTFS项目的工具套件。
  • canari：马耳他的转型框架
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • volatility：高级内存取证框架
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。