nfex

  • darkstat网络统计数据收集程序(包嗅探器)
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • secure2csv在NTFS上以$Secure格式解码安全描述符。
  • chromefreak谷歌Chrome的跨平台取证框架
  • volafoxMac OS X内存分析工具包。
  • memimager使用ntsystemdebugcontrol执行内存转储。
  • emldump分析mime文件。
  • nipe使Tor网络成为默认网关的脚本。