analyzepesig

  • hashdeep：高级校验和哈希工具。
  • python-flow.record：录制库。
  • volatility-extra：波动性插件由社区开发和维护。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • sea：一种帮助开发二进制程序的工具。
  • manticore：符号执行工具。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • pcapfex：包捕获取证提取器。