memfetch

  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • androick：一个帮助Android取证分析的python工具。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • periscope：一个PE文件检查工具。