vinetto

  • hashdeep高级校验和哈希工具。
  • wmi-forensics用于在WMI存储库中查找证据的脚本。
  • dc3ddDD的一个补丁版本,包括一些对计算机取证有用的功能。
  • python2-oletools分析Microsoft OLE2文件的工具。
  • rsakeyfind在RAM中查找RSA密钥的工具。
  • Snort一种轻量级的网络入侵检测系统。
  • python-dissect.vmfs一个实现VMFS文件系统解析器的Dissect模块,由VMware虚拟化软件使用。
  • extractusnjrnl用于从NTFS卷提取$UsnJrnl的工具。