pngcheck

  • afflib一种可扩展的开放式格式,用于存储磁盘图像和相关的取证信息。
  • usnjrnl2csvNTFS上$UsnJrnl的解析器。
  • sentrypeer保护SIP服务器不受不良行为者的影响。
  • chkrootkit检查系统上的rootkit
  • arpalert监控以太网中的ARP变化。
  • python-dissect.archive一个Dissect模块,用于实现各种归档和备份格式的解析器。
  • inetsim用于在实验室环境中模拟公共互联网服务的软件套件,例如用于分析未知恶意软件样本的网络行为。
  • python-dissect.ffs一个实现FFS文件系统解析器的Dissect模块,通常由BSD操作系统使用。