exiv2

  • persistencesniper：Windows机器中植入的Hunt持久性。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • eraser：Windows工具，它允许您使用精心选择的模式将敏感数据覆盖几次，从而从硬盘中完全删除敏感数据。