tchunt-ng

  • python-rekall：记忆取证框架。
  • gtalk-decode：Google Talk解码器工具，演示如何从帐户中恢复密码。
  • volafox：Mac OS X内存分析工具包。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • analyzepesig：分析PE文件的数字签名。