rkhunter

  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • periscope：一个PE文件检查工具。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。