replayproxy

  • evtkit修复获取的.evt-Windows事件日志文件(取证)。
  • chntpw脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • python-dissect.thumbcache一个实现windows缩略图缓存解析器的Dissect模块。
  • pev用于PE32/PE32+文件分析的基于命令行的工具。
  • oletools用于分析Microsoft OLE2文件的工具。
  • pappy-proxyWeb应用程序测试的拦截代理。
  • mac-robber一种数字调查工具,从已装入的文件系统中分配的文件中收集数据。
  • skypefreakSkype的跨平台取证框架。