scrounge-ntfs

  • dshell：网络法证分析框架。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • malheur：自动分析恶意软件行为的工具。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • analyzepesig：分析PE文件的数字签名。
  • pdfresurrect：旨在分析PDF文档的工具。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • oletools：用于分析Microsoft OLE2文件的工具。