peepdf

  • captipper：恶意HTTP流量浏览器工具。
  • recuperabit：用于法医文件系统重建的工具。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • volatility-extra：波动性插件由社区开发和维护。
  • fprotlogparser：这是一个用于解析F-PROT防病毒日志文件的实用程序，以便将其排序到恶意软件存档中，以便更轻松地维护您的集合。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • pdfid：扫描文件以查找特定的PDF关键字。