androick

  • pcapfex：包捕获取证提取器。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。
  • bulk-extractor：批量电子邮件和URL提取工具。