evtkit

  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • scalpel：节俭、高性能的文件雕刻机
  • volafox：Mac OS X内存分析工具包。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • androick：一个帮助Android取证分析的python工具。