secure2csv

  • wmi-forensics用于在WMI存储库中查找证据的脚本。
  • syft一个CLI工具和go库,用于从容器映像和文件系统生成软件物料清单(SBOM)。
  • androick一个帮助Android取证分析的python工具。
  • recentfilecache-parserRecentFileCache的Python解析器。Windows上的bcf。
  • mimipenguin从当前Linux用户转储登录密码的工具。
  • usnjrnl2csvNTFS上$UsnJrnl的解析器。
  • python-dissect.executable一个Dissect模块,为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • atstaketools这是各种@post工具的存档,有助于执行漏洞扫描和分析、信息收集、密码审核和取证。