aimage

  • pdfid：扫描文件以查找特定的PDF关键字。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • volafox：Mac OS X内存分析工具包。
  • Snort：一种轻量级的网络入侵检测系统。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • indxcarver：从一块数据中雕刻INDX记录。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。