aimage

  • galleta：为了法医的目的检查IE的cookie文件的内容
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • volafox：Mac OS X内存分析工具包。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • powermft：强大的命令行$MFT记录编辑器。