skypefreak

  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • loki-scanner：简单的IOC和事件响应扫描仪。