pdfid

  • python-dissect.fat一个实现FAT和exFAT文件系统解析器的Dissect模块,通常用于基于闪存的存储设备和UEFI分区。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • networkminer一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • python-dissect.util一个Dissect模块,为其他Dissect模块实现各种实用功能。
  • secure2csv在NTFS上以$Secure格式解码安全描述符。
  • captipper恶意HTTP流量浏览器工具。
  • python-dissect.cim一个Dissect模块,为Windows操作系统中使用的Windows公共信息模型(CIM)数据库实现解析器。
  • Snort一种轻量级的网络入侵检测系统。