indxcarver

  • galleta：为了法医的目的检查IE的cookie文件的内容
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • chkrootkit：检查系统上的rootkit
  • emldump：分析mime文件。
  • Snort：一种轻量级的网络入侵检测系统。
  • recuperabit：用于法医文件系统重建的工具。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。