mftrcrd

  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • volatility-extra：波动性插件由社区开发和维护。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • indx2csv：INDX记录的高级解析器。
  • windows-prefetch-parser：解析Windows预取文件。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。