perl-image-exiftool

  • artillery：结合蜜罐、文件系统监控、系统强化和服务器的整体运行状况，创建一种全面的系统安全方法。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • zipdump：压缩转储实用程序。
  • skypefreak：Skype的跨平台取证框架。
  • Snort：一种轻量级的网络入侵检测系统。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • usnparser：用于分析NTFS USN日志的Python脚本。