galleta

  • periscope：一个PE文件检查工具。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • dmde：磁盘编辑器和数据恢复软件。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • python2-rekall：记忆取证框架。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • disitool：用于处理Windows可执行文件数字签名的工具。