recuperabit

  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • skypefreak：Skype的跨平台取证框架。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • chkrootkit：检查系统上的rootkit
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。