captipper

  • volatility：高级内存取证框架
  • bamf-framework：一个模块化框架，设计为针对僵尸网络发起攻击的平台。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • cuckoo：恶意软件分析系统。
  • wifichannelmonitor：用于Windows的实用程序，使用Microsoft网络监视器捕获驱动程序捕获您选择的频道上的WiFi流量。
  • chaosreader：一种自由软件工具，用于跟踪TCP、UDP等会话，并从snoop或tcpdump日志中获取应用程序数据。
  • vinetto：用于检查thumbs.db文件的取证工具
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。