hashdeep

  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • malheur：自动分析恶意软件行为的工具。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • dumpzilla：火狐的法医工具。
  • bmc-tools：RDP位图缓存解析器。