bmc-tools

  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • indxcarver：从一块数据中雕刻INDX记录。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • hashdb：块哈希工具包。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。