stegdetect

  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • phishingkithunter：查找使用您的品牌/组织的文件和图像的网络钓鱼工具包。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • ntfs-file-extractor：从NTFS中提取文件。
  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
  • malheur：自动分析恶意软件行为的工具。