memimager

  • exiv2：exif、iptc和xmp元数据操作库和工具
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • Snort：一种轻量级的网络入侵检测系统。