mac-robber

  • pcapfex：包捕获取证提取器。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • analyzepesig：分析PE文件的数字签名。
  • naft：网络设备取证工具包。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • vinetto：用于检查thumbs.db文件的取证工具
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪