windows-prefetch-parser

  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • nfex一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • mobiusft一个用python/gtk编写的开源法医框架,用于管理案例和案例项,为开发扩展提供了一个抽象接口。
  • pdfid扫描文件以查找特定的PDF关键字。
  • disitool用于处理Windows可执行文件数字签名的工具。
  • python-dissect.extfsDissect模块为ExtFS文件系统(Linux操作系统的原生文件系统)实现解析器。
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • autopsy一个用于侦探工具包的GUI。