ntfs-file-extractor

  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • canari：马耳他的转型框架
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • aimage：创建AFF图像的程序。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。