forensic

用于在物理磁盘或嵌入式内存上查找数据的软件包

名称 版本 描述 类别
rekall 1396.041d6964 记忆取证框架。
  • forensic
    		•
    androick 8.522cfb4 一个帮助Android取证分析的python工具。
  • forensic
  • mobile
    		•
    guymager 0.8.8 用于媒体采集的法医成像仪。
  • forensic
    		•
    oletools 1044.a2380b3 用于分析Microsoft OLE2文件的工具。
  • binary
  • forensic
    		•
    stegdetect 19.ac1df7a 一种自动检测图像中隐写内容的工具。
  • defensive
  • forensic
  • stego
    		•
    chkrootkit 0.53 检查系统上的rootkit
  • defensive
  • forensic
    		•
    perl-image-exiftool 11.30 支持原始文件的exif信息的读写器
  • defensive
  • forensic
    		•
    volatility 2.6.1 高级内存取证框架
  • forensic
    		•
    eindeutig 20050628_1 检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • forensic
    		•
    memfetch 0.05b 转储任何用户空间进程内存而不影响其执行。
  • forensic
    		•
    replayproxy 1.1 用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • forensic
  • proxy
    		•
    atstaketools 0.1 这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • cracker
  • forensic
  • recon
  • scanner
  • sniffer
    		•
    hashdb 1089.1da1b9f 块哈希工具包。
  • crypto
  • forensic
  • misc
    		•
    parse-evtx 3.a4b02b9 分析Windows XML事件日志（EVTX）格式的工具。
  • forensic
    		•
    stenographer 466.6f29347 一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • forensic
  • networking
  • sniffer
    		•
    chntpw 140201 脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • cracker
  • forensic
    		•
    lfle 24.f28592c 通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • forensic
    		•
    pev 0.70 用于PE32/PE32+文件分析的基于命令行的工具。
  • forensic
  • reversing
    		•
    wyd 0.2 从个人文件中获取关键字。IT安全/法医工具。
  • cracker
  • forensic
    		•
    emldump 0.0.10 分析mime文件。
  • forensic
    		•
    memimager 1.0 使用ntsystemdebugcontrol执行内存转储。
  • forensic
    		•
    rifiuti2 1:0.6.1 重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • forensic
  • recon
    		•
    autopsy 1:4.10.0 一个用于侦探工具包的GUI。
  • forensic
    		•
    hashdeep 4.4 高级校验和哈希工具。
  • forensic
    		•