mftrcrd

  • volafox：Mac OS X内存分析工具包。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • hashdeep：高级校验和哈希工具。
  • volatility：高级内存取证框架
  • chromensics：谷歌Chrome取证工具。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。