trid

  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • ntdsxtract：Active Directory法医框架。
  • eresi：ERESI逆向工程软件接口。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。