mftrcrd

  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • regreport：Windows注册表取证分析工具。
  • python-flow.record：录制库。
  • dff：带有命令行和图形界面的取证框架。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。