mftrcrd

  • hashdb：块哈希工具包。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • indxcarver：从一块数据中雕刻INDX记录。
  • windows-prefetch-parser：解析Windows预取文件。
  • malheur：自动分析恶意软件行为的工具。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • aimage：创建AFF图像的程序。