regipy

  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • sleuthkit：文件系统和媒体管理取证分析工具
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • hashdeep：高级校验和哈希工具。
  • mboxgrep：一种小型的非交互式实用程序，它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配，并读取和写入各种邮箱格式。
  • emldump：分析mime文件。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • dshell：网络法证分析框架。