log-file-parser

  • sleuthkit：文件系统和媒体管理取证分析工具
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • fridump：使用frida的通用内存转储程序。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • Snort：一种轻量级的网络入侵检测系统。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。