perl-image-exiftool

  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • ifchk：一种网络接口混杂模式检测工具。
  • regipy：用于分析脱机注册表配置单元的库。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • tor-autocircuit：为了给用户更好的控制Tor电路的创建，开发了Tor自动电路。该工具公开了torctl库的功能，它允许用户控制电路长度、速度、地理位置和其他参数。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • loki-scanner：简单的IOC和事件响应扫描仪。