dff

  • python-flow.record：录制库。
  • analyzepesig：分析PE文件的数字签名。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • vinetto：用于检查thumbs.db文件的取证工具
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • chkrootkit：检查系统上的rootkit
  • mimipenguin：从当前Linux用户转储登录密码的工具。