tchunt-ng

  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • chromensics：谷歌Chrome取证工具。
  • python-dissect.target：解剖模块将所有其他解剖模块连接在一起。它提供了编程API和命令行工具，允许轻松访问磁盘映像或文件集合（也称为目标）中的各种数据源。
  • cloakify：简单的数据过滤；避开DLP/MLS设备；分析师的社会工程；避开AV检测。
  • hashdb：块哈希工具包。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。