stegdetect

  • regreport：Windows注册表取证分析工具。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • mots：人在旁边攻击-实验包注入和检测。
  • volatility：高级内存取证框架
  • malheur：自动分析恶意软件行为的工具。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。