volatility

  • stegdetect一种自动检测图像中隐写内容的工具。
  • make-pdf这个工具将把javascript嵌入到一个PDF文档中。
  • evtkit修复获取的.evt-Windows事件日志文件(取证)。
  • python-dissect.thumbcache一个实现windows缩略图缓存解析器的Dissect模块。
  • loki-scanner简单的IOC和事件响应扫描仪。
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • log-file-parserNTFS上$LogFile的解析器。
  • python-oletools分析Microsoft OLE2文件的工具。