shadowexplorer

  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • indxcarver：从一块数据中雕刻INDX记录。
  • analyzepesig：分析PE文件的数字签名。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。