pdfid

  • powermft强大的命令行$MFT记录编辑器。
  • chkrootkit检查系统上的rootkit
  • chromensics谷歌Chrome取证工具。
  • vinetto用于检查thumbs.db文件的取证工具
  • analyzepesig分析PE文件的数字签名。
  • atstaketools这是各种@post工具的存档,有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • regipy用于分析脱机注册表配置单元的库。
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪