exiv2

  • capaFLARE团队的开源工具,用于识别可执行文件中的功能。
  • python-dissect.jffs一个实现JFFS2文件系统解析器的Dissect模块,通常由路由器操作系统使用。
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)
  • orjail一种更安全的强制程序独占使用tor网络的方法。
  • windowsspyblocker阻止监视和跟踪Windows。
  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • honeycreds网络凭据注入以检测响应者和其他网络中毒者。