perl-image-exiftool

  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。
  • volatility-extra波动性插件由社区开发和维护。
  • nohidy系统管理最好的朋友,多平台审计工具。
  • bmap-tools使用块映射文件中的信息复制大量稀疏文件的工具。
  • munin-hashchecker用于Virustotal和其他服务的联机哈希检查程序
  • python-dissect.cim一个Dissect模块,为Windows操作系统中使用的Windows公共信息模型(CIM)数据库实现解析器。
  • malcom使用网络流量的图形表示分析系统的网络通信。
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。