stegdetect

  • ntdsxtract：Active Directory法医框架。
  • pcapfex：包捕获取证提取器。
  • guymager：用于媒体采集的法医成像仪。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • artlas：Apache实时日志分析仪系统。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • rsakeyfind：在RAM中查找RSA密钥的工具。