malheur

  • dff：带有命令行和图形界面的取证框架。
  • python2-rekall：记忆取证框架。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • volatility3：高级记忆取证框架
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。