exiv2

  • pcapfex：包捕获取证提取器。
  • rekall：记忆取证框架。
  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
  • aimage：创建AFF图像的程序。
  • sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
  • zeus：AWS审计和强化工具。
  • volafox：Mac OS X内存分析工具包。
  • ntfs-file-extractor：从NTFS中提取文件。