perl-image-exiftool

  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • mat：元数据匿名工具包由一个GUI应用程序、一个CLI应用程序和一个库组成。
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
  • centry：冷启动和DMA保护
  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
  • suricata：一个开源的下一代入侵检测和预防引擎。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • volatility-extra：波动性插件由社区开发和维护。