jpegdump

  • make-pdf这个工具将把javascript嵌入到一个PDF文档中。
  • redress一种用于分析剥离Go二进制文件的工具。
  • python-dissect.fat一个实现FAT和exFAT文件系统解析器的Dissect模块,通常用于基于闪存的存储设备和UEFI分区。
  • memfetch转储任何用户空间进程内存而不影响其执行。
  • guymager用于媒体采集的法医成像仪。
  • naft网络设备取证工具包。
  • xplico互联网流量解码器。网络法医分析工具(NFAT)。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。