LaZagne

  • rekall记忆取证框架。
  • chkrootkit检查系统上的rootkit
  • dftimewolf协调法医收集、处理和数据导出的框架。
  • tell-me-your-secrets在任何机器上从120多个不同的签名中查找秘密。
  • indx2csvINDX记录的高级解析器。
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。
  • sootySOC分析一体化CLI工具,以自动化和加快工作流。
  • email2phonenumber一种通过电子邮件地址获取目标电话号码的OSIT工具。