forensic

名称	版本	描述	类别
mxtract	30.da8da51	内存提取和分析器。	forensic
scalpel	1:1.1687261	节俭、高性能的文件雕刻机	forensic
canari	3.3.9	马耳他的转型框架	forensic recon scanner
interrogate	4.69cecfc	一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。	cracker forensic
pdfbook-analyzer	1:2	用于Facebook内存取证的实用程序。	forensic
trid	2.24	一种实用程序，用于从二进制签名中识别文件类型。	binary forensic
ddrescue	1.24	数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。	forensic
malheur	0.5.4	自动分析恶意软件行为的工具。	forensic malware
recuperabit	38.3a7c133	用于法医文件系统重建的工具。	forensic
python-rekall	1396.041d6964	记忆取证框架。	forensic
aeskeyfind	1.0	在RAM中查找AES密钥的工具	cracker forensic
fridump	19.d3b86eb	使用frida的通用内存转储程序。	forensic
naft	0.0.9	网络设备取证工具包。	forensic
scrounge-ntfs	0.9	用于NTFS文件系统的数据恢复程序	forensic
captipper	70.b08608d	恶意HTTP流量浏览器工具。	forensic malware sniffer
iosforensic	1.0	iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic	forensic mobile
pdfid	0.2.5	扫描文件以查找特定的PDF关键字。	forensic
truehunter	14.0a2895d	使用快速和内存高效的方法检测TrueCrypt容器。	forensic
dff	183.d40d46b	带有命令行和图形界面的取证框架。	forensic
maltego	4.1.6.11045	一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。	forensic recon scanner
reglookup	1.0.1	用于读取和查询Windows NT注册表的命令行实用程序	forensic
python2-rekall	1396.041d6964	记忆取证框架。	forensic
aimage	3.2.5	创建AFF图像的程序。	forensic
fs-nyarl	1.0	一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。	exploitation forensic networking scanner sniffer spoof