ntfs-file-extractor

  • regipy：用于分析脱机注册表配置单元的库。
  • python2-rekall：记忆取证框架。
  • periscope：一个PE文件检查工具。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • recuperabit：用于法医文件系统重建的工具。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。