indxparse

  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • analyzepesig：分析PE文件的数字签名。
  • ntdsxtract：Active Directory法医框架。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。