mftrcrd

  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • autopsy：一个用于侦探工具包的GUI。
  • aesfix：在RAM中查找AES密钥的工具
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。