pdf-parser

  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • python-oletools：分析Microsoft OLE2文件的工具。