reglookup

  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • python-flow.record：录制库。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • guymager：用于媒体采集的法医成像仪。
  • ntfs-file-extractor：从NTFS中提取文件。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • loki-scanner：简单的IOC和事件响应扫描仪。