sleuthkit

  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • pcapfex：包捕获取证提取器。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接