exiv2

  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • hashdeep：高级校验和哈希工具。
  • vinetto：用于检查thumbs.db文件的取证工具
  • mxtract：内存提取和分析器。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • jhead：exif jpeg信息解析器和缩略图移除器
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • autopsy：一个用于侦探工具包的GUI。