stegdetect

  • truecrypt：免费开源跨平台磁盘加密软件
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • malheur：自动分析恶意软件行为的工具。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • polyswarm：公共和私有polyswarmapi的接口。
  • jhead：exif jpeg信息解析器和缩略图移除器
  • quicksand-lite：用于扫描Office文档中的流以及XORDB攻击的命令行工具。