log-file-parser

  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • volafox：Mac OS X内存分析工具包。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • hashdeep：高级校验和哈希工具。
  • volatility3：高级记忆取证框架
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • androick：一个帮助Android取证分析的python工具。