exiv2

  • mftrcrd：命令行$MFT记录解码器。
  • volatility-extra：波动性插件由社区开发和维护。
  • ntfs-file-extractor：从NTFS中提取文件。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • pdfresurrect：旨在分析PDF文档的工具。
  • artlas：Apache实时日志分析仪系统。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • guymager：用于媒体采集的法医成像仪。