chkrootkit

  • dmg2img：转换（压缩）苹果磁盘图像。
  • mat：元数据匿名工具包由一个GUI应用程序、一个CLI应用程序和一个库组成。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • zeus：AWS审计和强化工具。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • tekdefense-automater：IP URL和MD5 OSInt分析