mftcarver

  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • guymager：用于媒体采集的法医成像仪。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • naft：网络设备取证工具包。