chromefreak

  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • androick：一个帮助Android取证分析的python工具。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。