LaZagne

  • testdisk检查和恢复分区+photorec,基于签名的恢复工具
  • python-dissect.vmfs一个实现VMFS文件系统解析器的Dissect模块,由VMware虚拟化软件使用。
  • rkhunter检查机器是否存在rootkit和其他不需要的工具。
  • wifiphisher针对WPA网络的快速自动网络钓鱼攻击。
  • nfex一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • volatility高级内存取证框架
  • vinetto用于检查thumbs.db文件的取证工具
  • zipdump压缩转储实用程序。