captipper

  • regipy：用于分析脱机注册表配置单元的库。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • polyswarm：公共和私有polyswarmapi的接口。
  • httpry：一种专门设计的包嗅探器，用于显示和记录HTTP流量。
  • indxcarver：从一块数据中雕刻INDX记录。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • rsakeyfind：在RAM中查找RSA密钥的工具。