perl-image-exiftool

  • secure-delete：安全文件、磁盘、交换、内存擦除实用程序。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • mftrcrd：命令行$MFT记录解码器。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • pidense：监视非法无线网络活动。（假接入点）
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。