LaZagne

  • periscope一个PE文件检查工具。
  • exiv2exif、iptc和xmp元数据操作库和工具
  • scrounge-ntfs用于NTFS文件系统的数据恢复程序
  • replayproxy用于重放在PCAP文件中捕获的基于Web的攻击(以及一般HTTP流量)的法医工具。
  • tinfoleak获取有关Twitter用户活动的详细信息。
  • canari马耳他的转型框架
  • python2-peepdf一个Python工具,用于浏览PDF文件,以确定该文件是否有害。
  • networkminer一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。