bmap-tools

  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • canari：马耳他的转型框架
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。