pextractor

  • manticore符号执行工具。
  • captipper恶意HTTP流量浏览器工具。
  • binwally使用模糊哈希概念(ssdeep)的二进制和目录树比较工具。
  • extundelete用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • usbripLinux上跟踪USB设备的CLI取证工具
  • unstripELF解锁工具。
  • magicrescue在阻止设备上查找和恢复已删除的文件
  • dshell网络法证分析框架。