xplico

  • rekall：记忆取证框架。
  • hashdb：块哈希工具包。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • redsocks：任何到代理的TCP连接的透明重定向程序。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。