mftrcrd

  • Snort：一种轻量级的网络入侵检测系统。
  • windows-prefetch-parser：解析Windows预取文件。
  • fridump：使用frida的通用内存转储程序。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • indxcarver：从一块数据中雕刻INDX记录。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。