perl-image-exiftool

  • thumbcacheviewer提取Windows thumbcache数据库文件。
  • ifchk一种网络接口混杂模式检测工具。
  • regipy用于分析脱机注册表配置单元的库。
  • pmdump一种工具,允许您将进程的内存内容转储到文件而不停止进程。
  • python-dissect.executable一个Dissect模块,为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • tor-autocircuit为了给用户更好的控制Tor电路的创建,开发了Tor自动电路。该工具公开了torctl库的功能,它允许用户控制电路长度、速度、地理位置和其他参数。
  • rkhunter检查机器是否存在rootkit和其他不需要的工具。
  • loki-scanner简单的IOC和事件响应扫描仪。