shadowexplorer

  • vinetto：用于检查thumbs.db文件的取证工具
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • powermft：强大的命令行$MFT记录编辑器。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。