perl-image-exiftool

  • galleta：为了法医的目的检查IE的cookie文件的内容
  • chromefreak：谷歌Chrome的跨平台取证框架
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • centry：冷启动和DMA保护
  • bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。