truehunter

  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • naft：网络设备取证工具包。
  • dumpzilla：火狐的法医工具。
  • Snort：一种轻量级的网络入侵检测系统。
  • malheur：自动分析恶意软件行为的工具。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • aimage：创建AFF图像的程序。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。