mftrcrd

  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • python-rekall：记忆取证框架。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • dff：带有命令行和图形界面的取证框架。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • ntdsxtract：Active Directory法医框架。