extundelete

  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • naft：网络设备取证工具包。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • captipper：恶意HTTP流量浏览器工具。