chromensics

  • recuperabit：用于法医文件系统重建的工具。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • dshell：网络法证分析框架。
  • python-rekall：记忆取证框架。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • python-flow.record：录制库。