foremost

  • dumpzilla：火狐的法医工具。
  • DFIRtriage：Windows数字取证工具
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • Snort：一种轻量级的网络入侵检测系统。