skypefreak

  • memimager使用ntsystemdebugcontrol执行内存转储。
  • rcrdcarver从一块数据中雕刻RCRD记录($LogFile)。。
  • DFIRtriageWindows数字取证工具
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • libfvde用于访问FileVault驱动器加密(FVDE)加密卷的库和工具。
  • chkrootkit检查系统上的rootkit
  • vinetto用于检查thumbs.db文件的取证工具
  • loki-scanner简单的IOC和事件响应扫描仪。