tchunt-ng

  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • hashid：用于识别用于加密数据的不同哈希类型的软件。
  • python2-rekall：记忆取证框架。
  • dmde：磁盘编辑器和数据恢复软件。
  • hcxkeys：为hashcat和开膛手John生成plainmasterkeys（彩虹表）和散列的工具集
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • argon2：密码hash argon2，phc的赢家。