bulk-extractor

  • mat2：一种元数据删除工具，支持广泛使用的文件格式。
  • procdump：根据性能触发器生成coredumps。
  • ipobfuscator：将IP转换为双字IP的简单工具。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • pcapfix：尝试修复损坏的PCAP和PCAPNG文件。
  • ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
  • cloakify：简单的数据过滤；避开DLP/MLS设备；分析师的社会工程；避开AV检测。
  • python2-rekall：记忆取证框架。