chromefreak

  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • aeskeyfind：在RAM中查找AES密钥的工具