exiv2

  • sigma：SIEM系统的通用签名格式
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • ntdsxtract：Active Directory法医框架。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • bulk-extractor：批量电子邮件和URL提取工具。
  • pidense：监视非法无线网络活动。（假接入点）
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。