mp3nema

  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • periscope：一个PE文件检查工具。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • emldump：分析mime文件。
  • ntdsxtract：Active Directory法医框架。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。