pextractor

  • hashdb：块哈希工具包。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • syringe：一个通用的dll&code注入实用程序。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • tekdefense-automater：IP URL和MD5 OSInt分析