exiv2

  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • guymager：用于媒体采集的法医成像仪。
  • mftrcrd：命令行$MFT记录解码器。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • zipdump：压缩转储实用程序。
  • stegdetect：一种自动检测图像中隐写内容的工具。