ntfs-file-extractor

  • autopsy：一个用于侦探工具包的GUI。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • indx2csv：INDX记录的高级解析器。
  • volatility-extra：波动性插件由社区开发和维护。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • mxtract：内存提取和分析器。
  • regipy：用于分析脱机注册表配置单元的库。