mft2csv

  • tekdefense-automaterIP URL和MD5 OSInt分析
  • emldump分析mime文件。
  • undbx从Outlook Express DBX文件中提取电子邮件。
  • thumbcacheviewer提取Windows thumbcache数据库文件。
  • zipdump压缩转储实用程序。
  • dff带有命令行和图形界面的取证框架。
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。
  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。