captipper

  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • argus：带流量控制的网络监控工具。
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • maltrail：恶意流量检测系统。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • galleta：为了法医的目的检查IE的cookie文件的内容