regrippy

  • zipdump压缩转储实用程序。
  • malwaredetect将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • skypefreakSkype的跨平台取证框架。
  • pcapxray一种网络取证工具-将离线数据包捕获可视化为网络图,包括设备标识、突出重要通信和文件提取。
  • chromefreak谷歌Chrome的跨平台取证框架
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • Snort一种轻量级的网络入侵检测系统。
  • memfetch转储任何用户空间进程内存而不影响其执行。