tchunt-ng

  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • x-rsa：包含RSA中的许多攻击类型，如Hasted、公模、中国剩余定理。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • kraken：使用时间/内存权衡攻击对A5/1GSM信令进行加密的项目。
  • rekall：记忆取证框架。
  • ntlmv1-multi：NTLMv1多工具。
  • naft：网络设备取证工具包。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。