exiv2

  • mat：元数据匿名工具包由一个GUI应用程序、一个CLI应用程序和一个库组成。
  • pcapfex：包捕获取证提取器。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • hashdb：块哈希工具包。
  • dumpzilla：火狐的法医工具。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • sentrypeer：保护SIP服务器不受不良行为者的影响。