perl-image-exiftool

  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • bmc-tools：RDP位图缓存解析器。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • zeus：AWS审计和强化工具。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。