skypefreak

  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • log-file-parser：NTFS上$LogFile的解析器。
  • captipper：恶意HTTP流量浏览器工具。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。