mftrcrd

  • bulk-extractor：批量电子邮件和URL提取工具。
  • log-file-parser：NTFS上$LogFile的解析器。
  • ntdsxtract：Active Directory法医框架。
  • dmde：磁盘编辑器和数据恢复软件。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • chkrootkit：检查系统上的rootkit
  • pdfid：扫描文件以查找特定的PDF关键字。
  • regipy：用于分析脱机注册表配置单元的库。