emldump

  • munin-hashchecker用于Virustotal和其他服务的联机哈希检查程序
  • python-dissect.executable一个Dissect模块,为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • dff带有命令行和图形界面的取证框架。
  • perl-image-exiftool支持原始文件的exif信息的读写器
  • regipy用于分析脱机注册表配置单元的库。
  • naft网络设备取证工具包。
  • python2-peepdf一个Python工具,用于浏览PDF文件,以确定该文件是否有害。
  • python-dissect.cstruct一个实现类C结构解析器的Dissect模块。