exiv2

  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • mxtract：内存提取和分析器。
  • canari：马耳他的转型框架
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • periscope：一个PE文件检查工具。