chromefreak

  • canari：马耳他的转型框架
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • dmde：磁盘编辑器和数据恢复软件。
  • emldump：分析mime文件。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • periscope：一个PE文件检查工具。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。