tchunt-ng

  • python-flow.record：录制库。
  • zulucrypt：前端到CryptSetup和Tcplay，它允许轻松管理加密的块设备。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • recuperabit：用于法医文件系统重建的工具。
  • log-file-parser：NTFS上$LogFile的解析器。