forensic

名称	版本	描述	类别
networkminer	2.4	一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。	forensic sniffer
skypefreak	33.9347a65	Skype的跨平台取证框架。	forensic
casefile	1.0.1	小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接	forensic recon scanner
ipba2	032013	iOS备份分析器	forensic
pdfresurrect	0.12	旨在分析PDF文档的工具。	forensic
unhide	20130526	A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.	forensic
disitool	0.3	用于处理Windows可执行文件数字签名的工具。	forensic
malwaredetect	0.1	将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。	forensic malware
regreport	1.5.1	Windows注册表取证分析工具。	forensic Windows
air	2.0.0	一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。	forensic
galleta	20040505_1	为了法医的目的检查IE的cookie文件的内容	forensic
nfex	2.5	一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。	forensic networking
sleuthkit	4.6.5	文件系统和媒体管理取证分析工具	forensic
chaosmap	1.3	信息收集工具和dns/whois/web服务器扫描仪	forensic recon scanner
iphoneanalyzer	2.1.0	允许您在iOS设备中进行取证检查或恢复日期。	forensic mobile
peepdf	0.3	一个python工具，用于浏览PDF文件，以确定该文件是否有害。	forensic malware
vinetto	0.07beta	用于检查thumbs.db文件的取证工具	forensic
dmg2img	1.6.7	转换（压缩）苹果磁盘图像。	forensic misc
mboxgrep	0.7.9	一种小型的非交互式实用程序，它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配，并读取和写入各种邮箱格式。	forensic
regview	1.3	打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。	forensic Windows
analyzepesig	0.0.0.5	分析PE文件的数字签名。	binary forensic Windows
grokevt	0.5.0	为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。	forensic
ntdsxtract	34.7fa1c8c	Active Directory法医框架。	forensic
Snort	2.9.12	一种轻量级的网络入侵检测系统。	defensive forensic networking