ntfs-file-extractor

  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • fridump：使用frida的通用内存转储程序。
  • autopsy：一个用于侦探工具包的GUI。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。