captipper

  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • sea：一种帮助开发二进制程序的工具。
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。