sleuthkit

  • vinetto：用于检查thumbs.db文件的取证工具
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • python-rekall：记忆取证框架。
  • rekall：记忆取证框架。
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • dumpzilla：火狐的法医工具。