hashdb

  • chromefreak：谷歌Chrome的跨平台取证框架
  • tls-attacker：一个基于Java的TLS库分析框架。
  • mailsend-go：通过SMTP协议发送邮件的多平台命令行工具。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • volatility：高级内存取证框架
  • rulesfinder：机器学习密码篡改规则。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • redeye：支持Red&；蓝队行动。