mftcarver

  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • python-oletools：分析Microsoft OLE2文件的工具。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • log-file-parser：NTFS上$LogFile的解析器。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • windows-prefetch-parser：解析Windows预取文件。
  • tchunt-ng：显示存储在文件系统上的加密文件。