exiv2

  • naft：网络设备取证工具包。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • mxtract：内存提取和分析器。
  • analyzepesig：分析PE文件的数字签名。
  • vinetto：用于检查thumbs.db文件的取证工具
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • polyswarm：公共和私有polyswarmapi的接口。
  • hashdeep：高级校验和哈希工具。