hashdeep

  • tekdefense-automater：IP URL和MD5 OSInt分析
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • bmc-tools：RDP位图缓存解析器。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • DFIRtriage：Windows数字取证工具
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。