log-file-parser

  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • vinetto：用于检查thumbs.db文件的取证工具
  • regipy：用于分析脱机注册表配置单元的库。
  • hashdb：块哈希工具包。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • volafox：Mac OS X内存分析工具包。