tchunt-ng

  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • padre：填充Oracle攻击工具。
  • luksipc：将未加密的块设备就地转换为加密的luks设备的工具。
  • rekall：记忆取证框架。
  • featherduster：一种自动化的模块化密码分析工具。
  • spiped：用于在套接字地址之间创建对称加密和身份验证管道的实用程序。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • dshell：网络法证分析框架。