ipba2

  • Snort：一种轻量级的网络入侵检测系统。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.