lfle

  • replayproxy用于重放在PCAP文件中捕获的基于Web的攻击(以及一般HTTP流量)的法医工具。
  • volafoxMac OS X内存分析工具包。
  • atstaketools这是各种@post工具的存档,有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • pdfresurrect旨在分析PDF文档的工具。
  • usnparser用于分析NTFS USN日志的Python脚本。
  • pev用于PE32/PE32+文件分析的基于命令行的工具。
  • tekdefense-automaterIP URL和MD5 OSInt分析
  • autopsy一个用于侦探工具包的GUI。