rcrdcarver

  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • dshell：网络法证分析框架。
  • canari：马耳他的转型框架
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。