powermft

  • guymager：用于媒体采集的法医成像仪。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • bmc-tools：RDP位图缓存解析器。
  • recuperabit：用于法医文件系统重建的工具。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • rekall：记忆取证框架。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。