unhide

  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • Snort：一种轻量级的网络入侵检测系统。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • dff：带有命令行和图形界面的取证框架。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • analyzemft：从NTFS文件系统分析MFT文件。