perl-image-exiftool

  • volafox：Mac OS X内存分析工具包。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • recuperabit：用于法医文件系统重建的工具。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • sagan：类似于Snort的日志分析引擎。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。