stegdetect

  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • ntdsxtract：Active Directory法医框架。
  • vinetto：用于检查thumbs.db文件的取证工具
  • credmap：创建的凭证映射器工具，用于使人们意识到凭证重用的危险。
  • arpon：一种便携式处理程序守护进程，使arp协议安全，以避免中间人（mitm）通过arp欺骗、arp缓存中毒或arp中毒路由（apr）攻击进行攻击。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • eraser：Windows工具，它允许您使用精心选择的模式将敏感数据覆盖几次，从而从硬盘中完全删除敏感数据。
  • arpstraw：ARP欺骗检测工具。