exiv2

  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • orjail：一种更安全的强制程序独占使用tor网络的方法。
  • windowsspyblocker：阻止监视和跟踪Windows。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • honeycreds：网络凭据注入以检测响应者和其他网络中毒者。