peepdf

  • exiv2：exif、iptc和xmp元数据操作库和工具
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • damm：内存中恶意软件的差异分析。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • bmc-tools：RDP位图缓存解析器。
  • regipy：用于分析脱机注册表配置单元的库。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。