hashdeep

  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • androick：一个帮助Android取证分析的python工具。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。