stegdetect

  • aeskeyfind：在RAM中查找AES密钥的工具
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • autopsy：一个用于侦探工具包的GUI。
  • pidense：监视非法无线网络活动。（假接入点）
  • analyzemft：从NTFS文件系统分析MFT文件。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • ntfs-file-extractor：从NTFS中提取文件。
  • bamf-framework：一个模块化框架，设计为针对僵尸网络发起攻击的平台。