air

  • python-flow.record：录制库。
  • pdfresurrect：旨在分析PDF文档的工具。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • fridump：使用frida的通用内存转储程序。