exiv2

  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • dmde：磁盘编辑器和数据恢复软件。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • Snort：一种轻量级的网络入侵检测系统。
  • recuperabit：用于法医文件系统重建的工具。
  • artillery：结合蜜罐、文件系统监控、系统强化和服务器的整体运行状况，创建一种全面的系统安全方法。
  • usnparser：用于分析NTFS USN日志的Python脚本。