pngcheck

  • chromefreak：谷歌Chrome的跨平台取证框架
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • mboxgrep：一种小型的非交互式实用程序，它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配，并读取和写入各种邮箱格式。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • prowler：用于AWS安全评估、审计和强化的工具。