pextractor

  • strace：诊断、调试和指导用户空间跟踪程序
  • captipper：恶意HTTP流量浏览器工具。
  • Snort：一种轻量级的网络入侵检测系统。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • skypefreak：Skype的跨平台取证框架。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。