captipper

  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
  • vinetto：用于检查thumbs.db文件的取证工具
  • guymager：用于媒体采集的法医成像仪。
  • python2-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • fastnetmon：基于多个数据包捕获引擎构建的高性能DoS/DDOS负载分析器。