captipper

  • zipdump：压缩转储实用程序。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • chkrootkit：检查系统上的rootkit
  • arpstraw：ARP欺骗检测工具。
  • tcpdump：网络监控和数据采集工具
  • ntfs-file-extractor：从NTFS中提取文件。