chkrootkit

  • shadowexplorer浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • mobiusft一个用python/gtk编写的开源法医框架,用于管理案例和案例项,为开发扩展提供了一个抽象接口。
  • truecrypt免费开源跨平台磁盘加密软件
  • make-pdf这个工具将把javascript嵌入到一个PDF文档中。
  • python-flow.record录制库。
  • polyswarm公共和私有polyswarmapi的接口。
  • pcapfex包捕获取证提取器。
  • python-dissect.util一个Dissect模块,为其他Dissect模块实现各种实用功能。