ntfs-file-extractor

  • dshell：网络法证分析框架。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • canari：马耳他的转型框架
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。