chromefreak

  • canari马耳他的转型框架
  • shadowexplorer浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • pev用于PE32/PE32+文件分析的基于命令行的工具。
  • pdfbook-analyzer用于Facebook内存取证的实用程序。
  • python-dissect.clfs一个Dissect模块,实现了Windows CLFS(通用日志文件系统)文件系统的解析器。
  • python2-peepdf一个Python工具,用于浏览PDF文件,以确定该文件是否有害。
  • evtkit修复获取的.evt-Windows事件日志文件(取证)。
  • ntfs-file-extractor从NTFS中提取文件。