memfetch

  • indxparse：用于检查NTFS项目的工具套件。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • naft：网络设备取证工具包。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。