vinetto

  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。