stegdetect

  • dshell：网络法证分析框架。
  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
  • h2t：扫描网站并建议应用安全标题。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • ifchk：一种网络接口混杂模式检测工具。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。