truehunter

  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。