pngcheck

  • argus-clients：Argus的网络监视客户端。
  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • sagan：类似于Snort的日志分析引擎。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。