forensic

名称	版本	描述	类别
DFIRtriage	4.0	Windows数字取证工具	forensic recon scanner
usbrip	2.1.3	Linux上跟踪USB设备的CLI取证工具	forensic recon
LaZagne	580.68f6bca	用于检索存储在本地计算机上的帐户密码的开源程序。	forensic social
air	2.0.0	一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。	forensic
galleta	20040505_1	为了法医的目的检查IE的cookie文件的内容	forensic
nfex	2.5	一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。	forensic networking
sleuthkit	4.6.5	文件系统和媒体管理取证分析工具	forensic
chaosmap	1.3	信息收集工具和dns/whois/web服务器扫描仪	forensic recon scanner
iphoneanalyzer	2.1.0	允许您在iOS设备中进行取证检查或恢复日期。	forensic mobile
peepdf	0.3	一个python工具，用于浏览PDF文件，以确定该文件是否有害。	forensic malware
vinetto	0.07beta	用于检查thumbs.db文件的取证工具	forensic
dmg2img	1.6.7	转换（压缩）苹果磁盘图像。	forensic misc
mboxgrep	0.7.9	一种小型的非交互式实用程序，它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配，并读取和写入各种邮箱格式。	forensic
regview	1.3	打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。	forensic
analyzepesig	0.0.0.5	分析PE文件的数字签名。	binary forensic
grokevt	0.5.0	为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。	forensic
ntdsxtract	34.7fa1c8c	Active Directory法医框架。	forensic
Snort	2.9.12	一种轻量级的网络入侵检测系统。	defensive forensic networking
chipsec	3:1.3.7.r2.gf25f978	用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。	binary forensic fuzzer scanner
jpegdump	0.0.3	分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。	binary forensic
periscope	3.2	一个PE文件检查工具。	binary forensic
volafox	143.5b42987	Mac OS X内存分析工具包。	binary forensic
dumpzilla	03152013	火狐的法医工具。	forensic
memdump	1.01	将系统内存转储到stdout，跳过内存映射中的孔。	forensic