jpegdump

  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • canari：马耳他的转型框架