pngcheck

  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • tyton：内核模式rootkit hunter。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • zsteg：检测PNG和BMP中的隐写数据。
  • mxtract：内存提取和分析器。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • DFIRtriage：Windows数字取证工具