tchunt-ng

  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • auto-xor-decryptor：自动XOR解密工具。
  • androick：一个帮助Android取证分析的python工具。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • tlshelpers：帮助处理X.509证书和TLS问题的shell脚本的集合。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • volatility3：高级记忆取证框架