zipdump

  • mxtract内存提取和分析器。
  • munin-hashchecker用于Virustotal和其他服务的联机哈希检查程序
  • pngcheck通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • evtkit修复获取的.evt-Windows事件日志文件(取证)。
  • captipper恶意HTTP流量浏览器工具。
  • python2-rekall记忆取证框架。
  • bmap-tools使用块映射文件中的信息复制大量稀疏文件的工具。
  • volatility高级内存取证框架