periscope

  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • sgn：Shikata ga-nai编码器移植到go中，并进行了一些改进。
  • scalpel：节俭、高性能的文件雕刻机
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • linux-inject：用于将共享对象注入Linux进程的工具。