pextractor

  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • qbdi：基于LLVM的动态二进制检测框架。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • log-file-parser：NTFS上$LogFile的解析器。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。