scalpel

  • malheur自动分析恶意软件行为的工具。
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • captipper恶意HTTP流量浏览器工具。
  • reglookup用于读取和查询Windows NT注册表的命令行实用程序
  • dmg2img转换(压缩)苹果磁盘图像。
  • mftref2name在NTFS上,将文件索引号解析为名称,反之亦然。一个简单的工具,只需将MFT参考号转换为文件名和路径,或者反过来。
  • xplico互联网流量解码器。网络法医分析工具(NFAT)。
  • windows-prefetch-parser解析Windows预取文件。