replayproxy

  • dmg2img：转换（压缩）苹果磁盘图像。
  • jondo：通过混合使用代理服务器重定向internet流量，以隐藏请求的来源。
  • python-rekall：记忆取证框架。
  • pr0cks：python script setting up a transparent proxy to forward all TCP and DNS traffic through a SOCKS / SOCKS5 or HTTP(CONNECT) proxy using iptables -j REDIRECT target.
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • skypefreak：Skype的跨平台取证框架。