periscope

  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • frida-ios-dump：从越狱设备中提取解密的ipa。
  • chkrootkit：检查系统上的rootkit
  • pcapfex：包捕获取证提取器。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • Snort：一种轻量级的网络入侵检测系统。