peepdf

  • pdfresurrect：旨在分析PDF文档的工具。
  • regreport：Windows注册表取证分析工具。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • vinetto：用于检查thumbs.db文件的取证工具
  • python-oletools：分析Microsoft OLE2文件的工具。
  • bdlogparser：这是一个用来解析位防御程序日志文件的实用程序，以便将其排序到恶意软件存档中，以便更容易地维护恶意软件集合。
  • hashdeep：高级校验和哈希工具。