ntfs-file-extractor

  • analyzemft：从NTFS文件系统分析MFT文件。
  • ipba2：iOS备份分析器
  • bmc-tools：RDP位图缓存解析器。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • pcapfex：包捕获取证提取器。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • regipy：用于分析脱机注册表配置单元的库。
  • stegdetect：一种自动检测图像中隐写内容的工具。