forensic

用于在物理磁盘或嵌入式内存上查找数据的软件包

名称 版本 描述 类别
peepdf 0.3 一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • forensic
  • malware
    		•
    vinetto 0.07beta 用于检查thumbs.db文件的取证工具
  • forensic
    		•
    dmg2img 1.6.7 转换（压缩）苹果磁盘图像。
  • forensic
  • misc
    		•
    mboxgrep 0.7.9 一种小型的非交互式实用程序，它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配，并读取和写入各种邮箱格式。
  • forensic
    		•
    regview 1.3 打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • forensic
    		•
    analyzepesig 0.0.0.5 分析PE文件的数字签名。
  • binary
  • forensic
    		•
    grokevt 0.5.0 为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • forensic
    		•
    ntdsxtract 34.7fa1c8c Active Directory法医框架。
  • forensic
    		•
    Snort 2.9.12 一种轻量级的网络入侵检测系统。
  • defensive
  • forensic
  • networking
    		•
    chipsec 3:1.3.7.r2.gf25f978 用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • binary
  • forensic
  • fuzzer
  • scanner
    		•
    jpegdump 0.0.3 分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • binary
  • forensic
    		•
    periscope 3.2 一个PE文件检查工具。
  • binary
  • forensic
    		•
    volafox 143.5b42987 Mac OS X内存分析工具包。
  • binary
  • forensic
    		•
    dumpzilla 03152013 火狐的法医工具。
  • forensic
    		•
    memdump 1.01 将系统内存转储到stdout，跳过内存映射中的孔。
  • forensic
    		•
    rekall 1396.041d6964 记忆取证框架。
  • forensic
    		•
    androick 8.522cfb4 一个帮助Android取证分析的python工具。
  • forensic
  • mobile
    		•
    guymager 0.8.8 用于媒体采集的法医成像仪。
  • forensic
    		•
    oletools 1044.a2380b3 用于分析Microsoft OLE2文件的工具。
  • binary
  • forensic
    		•
    stegdetect 19.ac1df7a 一种自动检测图像中隐写内容的工具。
  • defensive
  • forensic
  • stego
    		•
    chkrootkit 0.53 检查系统上的rootkit
  • defensive
  • forensic
    		•
    perl-image-exiftool 11.30 支持原始文件的exif信息的读写器
  • defensive
  • forensic
    		•
    volatility 2.6.1 高级内存取证框架
  • forensic
    		•
    eindeutig 20050628_1 检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • forensic
    		•