exiv2

  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • argon2：密码hash argon2，phc的赢家。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • python-flow.record：录制库。
  • osfooler-ng：通过nmap或p0f等工具防止远程主动/被动操作系统指纹。
  • fastnetmon：基于多个数据包捕获引擎构建的高性能DoS/DDOS负载分析器。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。