vinetto

  • pcapfex：包捕获取证提取器。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • periscope：一个PE文件检查工具。
  • aimage：创建AFF图像的程序。
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。