chromefreak

  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • androick：一个帮助Android取证分析的python工具。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • regreport：Windows注册表取证分析工具。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。