rcrdcarver

  • air一个GUI前端到DD/DC3DD,设计用于轻松创建法医图像。
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • usnjrnl2csvNTFS上$UsnJrnl的解析器。
  • truehunter使用快速和内存高效的方法检测TrueCrypt容器。
  • dshell网络法证分析框架。
  • canari马耳他的转型框架
  • lfle通过试探性地查找记录结构,从映像中恢复事件日志条目。
  • secure2csv在NTFS上以$Secure格式解码安全描述符。