galleta

  • dff：带有命令行和图形界面的取证框架。
  • windows-prefetch-parser：解析Windows预取文件。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • volafox：Mac OS X内存分析工具包。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。