perl-image-exiftool

  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • tor-browser：Tor浏览器捆绑包：使用Firefox和Tor进行匿名浏览。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • detect-sniffer：在网络中检测嗅探器的工具。
  • honeycreds：网络凭据注入以检测响应者和其他网络中毒者。
  • malcom：使用网络流量的图形表示分析系统的网络通信。