pngcheck

  • argus-clientsArgus的网络监视客户端。
  • python-dissect.vmfs一个实现VMFS文件系统解析器的Dissect模块,由VMware虚拟化软件使用。
  • dmg2img转换(压缩)苹果磁盘图像。
  • stringsifter机器学习工具,根据字符串与恶意软件分析的相关性自动排列字符串。
  • galleta为了法医的目的检查IE的cookie文件的内容
  • sagan类似于Snort的日志分析引擎。
  • xplico互联网流量解码器。网络法医分析工具(NFAT)。
  • replayproxy用于重放在PCAP文件中捕获的基于Web的攻击(以及一般HTTP流量)的法医工具。