captipper

  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • rekall：记忆取证框架。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • indxcarver：从一块数据中雕刻INDX记录。
  • hexinject：一种非常通用的包注入器和嗅探器，为原始网络访问提供命令行框架。
  • quark-engine：安卓恶意软件（分析|评分）系统