ipba2

  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • skypefreak：Skype的跨平台取证框架。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • analyzepesig：分析PE文件的数字签名。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • zipdump：压缩转储实用程序。