pngcheck

  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • arpon：一种便携式处理程序守护进程，使arp协议安全，以避免中间人（mitm）通过arp欺骗、arp缓存中毒或arp中毒路由（apr）攻击进行攻击。
  • tabi：bgp劫持检测。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • stepic：一个python图像隐写工具。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。