vinetto

  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)
  • trid一种实用程序,用于从二进制签名中识别文件类型。
  • androick一个帮助Android取证分析的python工具。
  • python-dissect.executable一个Dissect模块,为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • python-acquire快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • chkrootkit检查系统上的rootkit
  • pcapfex包捕获取证提取器。
  • exiflooter在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。