exiv2

  • mftrcrd命令行$MFT记录解码器。
  • secure-delete安全文件、磁盘、交换、内存擦除实用程序。
  • python-dissect.executable一个Dissect模块,为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • mp3nema一种工具,用于分析和捕获隐藏在MP3文件或流中帧之间的数据,否则称为“带外”数据。
  • perl-image-exiftool支持原始文件的exif信息的读写器
  • python-dissect.xfs一个实现XFS文件系统解析器的Dissect模块,通常由RedHat Linux发行版使用。
  • python2-oletools分析Microsoft OLE2文件的工具。
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。