exiv2

  • naft：网络设备取证工具包。
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • argus-clients：Argus的网络监视客户端。
  • regreport：Windows注册表取证分析工具。