xplico

  • afflib一种可扩展的开放式格式,用于存储磁盘图像和相关的取证信息。
  • aimage创建AFF图像的程序。
  • ntfs-log-tracker这个工具可以解析NTFS的$LogFile,$UsnJrnl。
  • udptunnel在UDP数据包上建立TCP隧道。
  • pmdump一种工具,允许您将进程的内存内容转储到文件而不停止进程。
  • icmptxIP over ICMP隧道。
  • samplicator将(UDP)数据报的副本发送给多个接收器,可选择抽样和欺骗。
  • maclookup在ieee ma-l/oui公开列表中查找MAC地址。