replayproxy

  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • dnschef：五酯的高度可配置的DNS代理。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • tinyproxy：用于POSIX操作系统的轻量级HTTP代理守护程序。