shadowexplorer

  • chkrootkit：检查系统上的rootkit
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。