dc3dd

  • exiv2：exif、iptc和xmp元数据操作库和工具
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • powermft：强大的命令行$MFT记录编辑器。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • androick：一个帮助Android取证分析的python工具。
  • recuperabit：用于法医文件系统重建的工具。
  • canari：马耳他的转型框架