zipdump

  • recuperabit：用于法医文件系统重建的工具。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • regreport：Windows注册表取证分析工具。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。