ipba2

  • captipper：恶意HTTP流量浏览器工具。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。