bmap-tools

  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • windows-prefetch-parser：解析Windows预取文件。
  • DFIRtriage：Windows数字取证工具
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。