DFIR ORC - DFIR ORC 是专门工具的集合，专用于可靠地解析和收集关键工件，例如 MFT、注册表配置单元或事件日志

DFIR ORC - DFIR ORC 是专门工具的集合，专用于可靠地解析和收集关键工件，例如 MFT、注册表配置单元或事件日志

dfir-orc.github.io

- DFIR ORC - DFIR ORC 是专门工具的集合，专用于可靠地解析和收集关键工件，例如 MFT、注册表配置单元或事件日志。 DFIR ORC 收集数据，但不分析数据：它的目的不是对机器进行分类。它提供运行 Microsoft Windows 的计算机的取证相关快照。代码可以在 GitHub 上找到。