periscope

  • ntfs-file-extractor：从NTFS中提取文件。
  • qbdi：基于LLVM的动态二进制检测框架。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • python-rekall：记忆取证框架。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • sea：一种帮助开发二进制程序的工具。