oletools

  • pcapfex：包捕获取证提取器。
  • swftools：SWF操作和创建实用程序的集合
  • dumpzilla：火狐的法医工具。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • pdfresurrect：旨在分析PDF文档的工具。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • scalpel：节俭、高性能的文件雕刻机