mftrcrd

  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。