bulk-extractor

  • analyzemft：从NTFS文件系统分析MFT文件。
  • tnscmd：一个用于生成Oracle TNSLSNR进程的LAME工具（1521/TCP）
  • aurebeshjs：将JavaScript翻译成其他字母表。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • mat2：一种元数据删除工具，支持广泛使用的文件格式。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。