galleta

  • chromensics：谷歌Chrome取证工具。
  • scalpel：节俭、高性能的文件雕刻机
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • hashdeep：高级校验和哈希工具。
  • python2-rekall：记忆取证框架。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。