disitool

  • chainsaw强大的“第一反应”功能,可在Windows事件日志中快速识别威胁。
  • mxtract内存提取和分析器。
  • extractusnjrnl用于从NTFS卷提取$UsnJrnl的工具。
  • limeaide远程转储Linux客户机的RAM,并创建一个波动率配置文件,以便稍后在本地主机上进行分析。
  • python-dissect.sql一个Dissect模块,实现SQLite数据库文件格式的解析器,通常由应用程序用于存储配置数据。
  • emldump分析mime文件。
  • python-dissect.executable一个Dissect模块,为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • sleuthkit文件系统和媒体管理取证分析工具