chainsaw

  • 描述：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • 类别：
  • 版本：v1.1.6.r0.g8eb2d3c
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • aiengine：一种分组检查引擎，具有无需人工干预的学习能力。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • mat：元数据匿名工具包由一个GUI应用程序、一个CLI应用程序和一个库组成。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • volatility-extra：波动性插件由社区开发和维护。