emldump

  • dmg2img转换(压缩)苹果磁盘图像。
  • volafoxMac OS X内存分析工具包。
  • parse-evtx分析Windows XML事件日志(EVTX)格式的工具。
  • periscope一个PE文件检查工具。
  • exiv2exif、iptc和xmp元数据操作库和工具
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • androick一个帮助Android取证分析的python工具。
  • python-oletools分析Microsoft OLE2文件的工具。