captipper

  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • python-rekall：记忆取证框架。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • analyzepesig：分析PE文件的数字签名。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • wireshark-gtk：适用于Unix/Linux和Windows-GTK前端的免费网络协议分析器
  • pftriage：python工具和库在恶意软件分类和分析期间帮助分析文件。