skypefreak

  • python2-rekall：记忆取证框架。
  • autopsy：一个用于侦探工具包的GUI。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • rekall：记忆取证框架。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。