chkrootkit

  • volatility3：高级记忆取证框架
  • windows-prefetch-parser：解析Windows预取文件。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • indxparse：用于检查NTFS项目的工具套件。
  • jhead：exif jpeg信息解析器和缩略图移除器
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • tor-autocircuit：为了给用户更好的控制Tor电路的创建，开发了Tor自动电路。该工具公开了torctl库的功能，它允许用户控制电路长度、速度、地理位置和其他参数。
  • centry：冷启动和DMA保护