aimage

  • DFIRtriage：Windows数字取证工具
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • Snort：一种轻量级的网络入侵检测系统。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • ntfs-file-extractor：从NTFS中提取文件。