emldump

  • tell-me-your-secrets在任何机器上从120多个不同的签名中查找秘密。
  • python-dissect.oleDissect模块实现了用于对象链接和分析的解析器;嵌入(OLE)格式,通常由Windows操作系统上的文档编辑器使用。
  • tchunt-ng显示存储在文件系统上的加密文件。
  • python-dissect.clfs一个Dissect模块,实现了Windows CLFS(通用日志文件系统)文件系统的解析器。
  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
  • indxparse用于检查NTFS项目的工具套件。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • Snort一种轻量级的网络入侵检测系统。