aimage

  • recuperabit：用于法医文件系统重建的工具。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • hashdb：块哈希工具包。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。