ntfs-file-extractor

  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • bmc-tools：RDP位图缓存解析器。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • naft：网络设备取证工具包。