bmap-tools

  • exiv2：exif、iptc和xmp元数据操作库和工具
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • hashdb：块哈希工具包。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。