evtkit

  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • pdfresurrect：旨在分析PDF文档的工具。
  • zipdump：压缩转储实用程序。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • volatility：高级内存取证框架
  • hashdb：块哈希工具包。
  • chromensics：谷歌Chrome取证工具。
  • chkrootkit：检查系统上的rootkit