powermft

  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • bmc-tools：RDP位图缓存解析器。
  • ntdsxtract：Active Directory法医框架。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • regipy：用于分析脱机注册表配置单元的库。