chromefreak

  • oletools：用于分析Microsoft OLE2文件的工具。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • powermft：强大的命令行$MFT记录编辑器。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。