chainsaw

  • 描述：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • 类别：
  • 版本：v1.1.6.r0.g8eb2d3c
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • guymager：用于媒体采集的法医成像仪。
  • detect-sniffer：在网络中检测嗅探器的工具。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • chromensics：谷歌Chrome取证工具。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • onionscan：扫描洋葱服务是否存在安全问题。