galleta

  • tekdefense-automater：IP URL和MD5 OSInt分析
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • chkrootkit：检查系统上的rootkit
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • naft：网络设备取证工具包。