emldump

  • dmg2img：转换（压缩）苹果磁盘图像。
  • volafox：Mac OS X内存分析工具包。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • periscope：一个PE文件检查工具。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • androick：一个帮助Android取证分析的python工具。
  • python-oletools：分析Microsoft OLE2文件的工具。