mobiusft

  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • DFIRtriage：Windows数字取证工具
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • powermft：强大的命令行$MFT记录编辑器。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。