lfle

  • DFIRtriage：Windows数字取证工具
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • volatility-extra：波动性插件由社区开发和维护。
  • bmc-tools：RDP位图缓存解析器。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • powermft：强大的命令行$MFT记录编辑器。