exiv2

  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • suricata：一个开源的下一代入侵检测和预防引擎。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • aiengine：一种分组检查引擎，具有无需人工干预的学习能力。
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • TOR Router：该工具允许您将Tor设置为默认网关，并在Tor（透明代理）下发送所有Internet连接，以提高隐私/匿名性。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。