scalpel

  • volatility：高级内存取证框架
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • chkrootkit：检查系统上的rootkit
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • regipy：用于分析脱机注册表配置单元的库。
  • guymager：用于媒体采集的法医成像仪。
  • Snort：一种轻量级的网络入侵检测系统。