chkrootkit

  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • truecrypt：免费开源跨平台磁盘加密软件
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • python-flow.record：录制库。
  • polyswarm：公共和私有polyswarmapi的接口。
  • pcapfex：包捕获取证提取器。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。