hashdeep

  • analyzemft：从NTFS文件系统分析MFT文件。
  • dmde：磁盘编辑器和数据恢复软件。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • Snort：一种轻量级的网络入侵检测系统。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • pcapfex：包捕获取证提取器。