forensic

用于在物理磁盘或嵌入式内存上查找数据的软件包

名称 版本 描述 类别
malwaredetect 0.1 将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • forensic
  • malware
    		•
    regreport 1.5.1 Windows注册表取证分析工具。
  • forensic
    		•
    air 2.0.0 一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • forensic
    		•
    galleta 20040505_1 为了法医的目的检查IE的cookie文件的内容
  • forensic
    		•
    nfex 2.5 一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • forensic
  • networking
    		•
    sleuthkit 4.6.5 文件系统和媒体管理取证分析工具
  • forensic
    		•
    chaosmap 1.3 信息收集工具和dns/whois/web服务器扫描仪
  • forensic
  • recon
  • scanner
    		•
    iphoneanalyzer 2.1.0 允许您在iOS设备中进行取证检查或恢复日期。
  • forensic
  • mobile
    		•
    peepdf 0.3 一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • forensic
  • malware
    		•
    vinetto 0.07beta 用于检查thumbs.db文件的取证工具
  • forensic
    		•
    dmg2img 1.6.7 转换（压缩）苹果磁盘图像。
  • forensic
  • misc
    		•
    mboxgrep 0.7.9 一种小型的非交互式实用程序，它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配，并读取和写入各种邮箱格式。
  • forensic
    		•
    regview 1.3 打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • forensic
    		•
    analyzepesig 0.0.0.5 分析PE文件的数字签名。
  • binary
  • forensic
    		•
    grokevt 0.5.0 为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • forensic
    		•
    ntdsxtract 34.7fa1c8c Active Directory法医框架。
  • forensic
    		•
    Snort 2.9.12 一种轻量级的网络入侵检测系统。
  • defensive
  • forensic
  • networking
    		•
    chipsec 3:1.3.7.r2.gf25f978 用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • binary
  • forensic
  • fuzzer
  • scanner
    		•
    jpegdump 0.0.3 分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • binary
  • forensic
    		•
    periscope 3.2 一个PE文件检查工具。
  • binary
  • forensic
    		•
    volafox 143.5b42987 Mac OS X内存分析工具包。
  • binary
  • forensic
    		•
    dumpzilla 03152013 火狐的法医工具。
  • forensic
    		•
    memdump 1.01 将系统内存转储到stdout，跳过内存映射中的孔。
  • forensic
    		•
    rekall 1396.041d6964 记忆取证框架。
  • forensic
    		•