peepdf

  • vt-cli：VirusTotal命令行接口。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • exiv2：exif、iptc和xmp元数据操作库和工具