disitool

  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • aimage：创建AFF图像的程序。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • guymager：用于媒体采集的法医成像仪。
  • Snort：一种轻量级的网络入侵检测系统。