replayproxy

  • regreport：Windows注册表取证分析工具。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • tunna：一组工具，将通过HTTP包装和隧道任何TCP通信。它可以用来绕过全防火墙环境中的网络限制。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • powermft：强大的命令行$MFT记录编辑器。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希