exiv2

  • dshell：网络法证分析框架。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • antiransom：一种利用蜜罐检测和阻止勒索软件攻击的工具。
  • secure-delete：安全文件、磁盘、交换、内存擦除实用程序。
  • mots：人在旁边攻击-实验包注入和检测。
  • indxcarver：从一块数据中雕刻INDX记录。