hashdb

  • python-dissect.evidence一个Dissect模块,为各种法医证据文件容器实现解析器,目前包括AD1、ASDF和EWF。
  • chromefreak谷歌Chrome的跨平台取证框架
  • hxd免费十六进制编辑器和磁盘编辑器。
  • unisecUnicode安全工具包。
  • memdump将系统内存转储到stdout,跳过内存映射中的孔。
  • nmap-parse-output从nmap扫描输出转换/操作/提取数据。
  • ssllabs-scan用于SSL实验室API的命令行客户端
  • proctal提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。