fridump

  • tell-me-your-secrets在任何机器上从120多个不同的签名中查找秘密。
  • disitool用于处理Windows可执行文件数字签名的工具。
  • usbripLinux上跟踪USB设备的CLI取证工具
  • python-dissect.clfs一个Dissect模块,实现了Windows CLFS(通用日志文件系统)文件系统的解析器。
  • atstaketools这是各种@post工具的存档,有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • python-dissect.util一个Dissect模块,为其他Dissect模块实现各种实用功能。
  • pngcheck通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。