ntfs-file-extractor

  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • chromensics：谷歌Chrome取证工具。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • vinetto：用于检查thumbs.db文件的取证工具
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • ntdsxtract：Active Directory法医框架。
  • captipper：恶意HTTP流量浏览器工具。