pngcheck

  • pcapxray一种网络取证工具-将离线数据包捕获可视化为网络图,包括设备标识、突出重要通信和文件提取。
  • memfetch转储任何用户空间进程内存而不影响其执行。
  • jheadexif jpeg信息解析器和缩略图移除器
  • camscan一个工具,将分析凸轮表的思科交换机,以寻找anamolies。
  • python-dissect.volume一个Dissect模块,为不同的磁盘卷和分区系统(例如LVM2、GPT和MBR)实现解析器。
  • matroschkapython隐写工具,用于隐藏图像中的图像或文本。
  • python-dissect.ntfs一个实现NTFS文件系统解析器的Dissect模块,由Windows操作系统使用。
  • mxtract内存提取和分析器。