shadowexplorer

  • aimage：创建AFF图像的程序。
  • pcapfex：包捕获取证提取器。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • powermft：强大的命令行$MFT记录编辑器。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。