jpegdump

  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • triton：动态二进制分析（DBA）框架。
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。