Snort

  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • mdns-scan：扫描本地网络上的MDN/DNS-SD已发布服务。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • windivert：用于Windows的用户模式包捕获和转移包。
  • vinetto：用于检查thumbs.db文件的取证工具
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • pdfresurrect：旨在分析PDF文档的工具。
  • gsocket：全球插座。将数据从这里移动到那里。安全、快速且通过NAT/防火墙。