chromensics

  • hashdb：块哈希工具包。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • log-file-parser：NTFS上$LogFile的解析器。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • volatility：高级内存取证框架
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • loki-scanner：简单的IOC和事件响应扫描仪。