mft2csv

  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • regipy：用于分析脱机注册表配置单元的库。
  • aimage：创建AFF图像的程序。
  • periscope：一个PE文件检查工具。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • ipba2：iOS备份分析器
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。