mftrcrd

  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • volatility-extra：波动性插件由社区开发和维护。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。