swap-digger

  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • indxcarver：从一块数据中雕刻INDX记录。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。