rcrdcarver

  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • guymager：用于媒体采集的法医成像仪。
  • volatility：高级内存取证框架