ipba2

  • tekdefense-automater：IP URL和MD5 OSInt分析
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • volatility：高级内存取证框架
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • python-flow.record：录制库。