stegdetect

  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • stegcracker：隐写术蛮力实用程序，用于发现文件中隐藏的数据。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • python-flow.record：录制库。
  • indxparse：用于检查NTFS项目的工具套件。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
  • regipy：用于分析脱机注册表配置单元的库。