exiv2

  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • dmg2img：转换（压缩）苹果磁盘图像。
  • mxtract：内存提取和分析器。
  • honeycreds：网络凭据注入以检测响应者和其他网络中毒者。
  • mftrcrd：命令行$MFT记录解码器。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码