perl-image-exiftool

  • skypefreak：Skype的跨平台取证框架。
  • tor-browser-en：Tor浏览器包：使用Firefox和Tor进行匿名浏览
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • log-file-parser：NTFS上$LogFile的解析器。
  • tor-autocircuit：为了给用户更好的控制Tor电路的创建，开发了Tor自动电路。该工具公开了torctl库的功能，它允许用户控制电路长度、速度、地理位置和其他参数。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • mxtract：内存提取和分析器。
  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。