exiv2

  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • sentrypeer：保护SIP服务器不受不良行为者的影响。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • polyswarm-api：公共和私有polyswarmapi的接口。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • androick：一个帮助Android取证分析的python工具。
  • powermft：强大的命令行$MFT记录编辑器。
  • openscap：开放源代码安全遵从性解决方案。