indxcarver

  • python2-rekall：记忆取证框架。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • adape-script：Active Directory评估和权限提升脚本。
  • emldump：分析mime文件。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • gsd：为您提供指定为命令行选项的任何Windows NT服务的自由访问控制列表。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • fred：跨平台M$registry配置单元编辑器。