mft2csv

  • dumpzilla火狐的法医工具。
  • python-dissect.xfs一个实现XFS文件系统解析器的Dissect模块,通常由RedHat Linux发行版使用。
  • pdblaster从大量可执行文件样本集中提取PDB文件路径。
  • mimipenguin从当前Linux用户转储登录密码的工具。
  • xplico互联网流量解码器。网络法医分析工具(NFAT)。
  • libfvde用于访问FileVault驱动器加密(FVDE)加密卷的库和工具。
  • Snort一种轻量级的网络入侵检测系统。
  • tekdefense-automaterIP URL和MD5 OSInt分析