recentfilecache-parser

  • analyzemft：从NTFS文件系统分析MFT文件。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • emldump：分析mime文件。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • memimager：使用ntsystemdebugcontrol执行内存转储。